Security Onion的部署(超详细)，重磅分享

最新推荐文章于 2024-07-18 12:17:15 发布
最新推荐文章于 2024-07-18 12:17:15 发布
阅读量1.5k 收藏 14
点赞数 14
CC 4.0 BY-SA版权
分类专栏： 2024年程序员学习 文章标签： 网络 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60707538/article/details/137501135
文章介绍了从基础的黑客入门学习，包括理论知识、渗透测试、操作系统、网络、数据库、Web渗透及脚本编程等内容，提供了一份详细的网络安全学习路线图，并推荐了配套的资源和加入技术交流圈子的机会。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

下一步

下一步

至少分配200G

下一步

完成

编辑虚拟机设置

添加一个网络适配器

修改为桥接模式，直接复制物理网络

点击CD/DVD，使用镜像文件

开启此虚拟机

Security Onion安装：

启动，会看到如下界面

可以等10s，进入默认安装

根据提示，输入yes，账号和密码

等待安装，安装成功后，会提示按enter重启（这个过程大概8分钟）

登录之后会看到setup界面

默认，下一步

选择eval模式

默认，下一步

这一步需要输入AGREE

起个名

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
img

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
img

网络安全工程师企业级学习路线

img
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

img
一些笔者自己买的、其他平台白嫖不到的视频教程。
img

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
img

rt/32eb4b22aa740233c5198d3c161b37e8.webp?x-oss-process=image/format,png)

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-jbM1hg3x-1712546201992)]

【Security Onion】系統初次部署教學。
sinat_25703325的博客
12-24 1157
本文章將會描述如何安裝Security Onion系統。提示：以下是本篇文章正文内容，下面案例可供参考以上就是今天要讲的内容，本文仅仅简单介绍了Security Onion的簡單安裝方法，而它為我们快速便捷地提供網路可見性、主機可見性、入侵檢測蜜罐、日誌管理和案例管理。更多詳細的功能可以查看官方文檔，或許下篇文章…
Security Onion Solutions 2.3.10部署指南
最新发布
2401_84466225的博客
10-23 1822
Security Onion是免费的开源Linux发行版，它主要用于网络威胁发现，企业安全监视和日志管理。它包括TheHive、Playbook和Sigma、Fleet和osquery、Cyber​​Chef、Elasticsearch、Logstash、Kibana、Suricata、Zeek(以前的bro-ids)等安全工具。
Security Onion的部署(超详细)
qq_72583325的博客
08-08 5018
本文介绍了开源入侵检测系统securityonion的部署
Security Onion的部署(超详细)，学网络安全的入门基础知识
2401_84182906的博客
04-10 824
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 3069
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Security Onion安全洋葱2.3--安装（PVE环境）
zjp0591的专栏
05-04 1064
随着数据和事件消耗的增加，将需要更大的CPU容量。因此，如果有一个完全饱和的1Gbps链路，并且运行Suricata用于NIDS警报，运行Zeek用于元数据，那么需要至少5个Suricata工作线程和5个Zeek工作线程。例如，假设您正在监控平均速率为50 Mbps的链路，下面是一些快速计算：50 Mb/秒= 6.25 MB/秒= 375 MB/分钟= 22，500 MB/小时= 540，000 MB/天。带有本地日志存储和搜索的管理器节点：在企业分布式部署中，管理器节点将存储来自自身和转发节点的日志。
security-onion, 用于 IDS NSM和日志管理的Linux发行版.zip
09-18
security-onion, 用于 IDS NSM和日志管理的Linux发行版 安全洋葱项目这个 repo 包含了 ISO映像 和路标，用于安全 Onion 。希望下载并验证安全洋葱ISO映像？请进入 Verify_ISO 页面。正在查找文档？请进入 。我想看看...
29学习安全信息与事件管理工具 Security Onion 的基本用法，包括数据采集、分析
玩机科技社的博客
04-14 3748
Security Onion附带了多种用于数据分析的工具，包括Wireshark，Snort，Elasticsearch等。默认情况下，Security Onion的网络接口将被配置为接收DHCP分配的地址。该命令将搜索所有源或目标IP地址为192.168.1.100的数据包，并在Elasticsearch中显示结果。在Security Onion中，数据采集使用的是Suricata。在使用Security Onion之前，请确保已安装最新的软件更新。该命令将启动一个配置向导，可用于配置网络接口。
sigstructor:在Security Onion中创建snort和suricata规则的Bash脚本
05-04
Bash脚本，用于在Security Onion中创建简单的snort和suricata规则。 真正是指入门级人员可以帮助指导他们，直到他们更加熟悉规则和文本编辑器为止。 该脚本是非常Beta版，并且不能保证它可以满足您的需求。 当前使用...
Security Onion(安全洋葱)开源入侵检测系统(ids)安装
xhscxj的博客
06-05 5416
Security Onion是一款专为入侵检测和NSM(网络安全监控)设计的Linux发行版。其安装过程很简单，在短时间内就可以部署一套完整的NSM收集、检测和分析的套件。Security Onion可能是主动的，用于识别漏洞或过期的SSL证书。或者也可能是被动的，如事件响应和网络取证。其镜像可以作为传感器分布在网络中，以监控多个VLAN和子网。
Security onion 开源IDS入侵检测系统 2.3.220超详细保姆级部署教程
DevonL的博客
04-12 6772
Security Onion是一个免费和开放的Linux发行版，用于威胁搜索、企业安全监控和日志管理。 易于使用的设置向导允许你在几分钟内为你的企业建立一支分布式传感器部队 Security Onion包括一个原生的网络界面，其内置的工具可供分析师用于响应警报、威胁狩猎、将证据编入案例、监控网格性能等
Security Onion的部署(超详细)(1)
2301_76223496的博客
04-12 613
文件—>新建虚拟机选择：自定义(高级)下一步稍后安装操作系统版本选择CentOS7 64位设置虚拟机的名称和位置要求四个内核以上最少12G内存选择桥接网络下一步下一步下一步至少分配200G下一步完成编辑虚拟机设置添加一个网络适配器修改为桥接模式，直接复制物理网络点击CD/DVD，使用镜像文件开启此虚拟机。
开源安全态势感知平台Security Onion
Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客
07-18 5592
Security Onion是一款由安全防御人员为安全防御人员构建的免费开放平台。它包括网络可见性、主机可见性、入侵检测蜜罐、日志管理和案例管理等功能。详细信息可以查看官网在网络可见性方面，Security Onion提供了基于签名的检测（通过Suricata）、使用Zeek或Suricata进行的丰富协议元数据和文件提取、使用Stenographer或Suricata进行的全包捕获，以及文件分析。
Security Onion的部署(超详细)，阿里+头条+腾讯大厂网络安全笔试真题
m0_60147147的博客
04-15 702
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。(img-96jPQqgM-1713173074879)]等待安装，安装成功后，会提示按enter重启（这个过程大概8分钟）时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。根据提示，输入yes，账号和密码。这一步设置一个邮箱，登录时用。可以等10s，进入默认安装。因篇幅有限，仅展示部分资料。这里我们选择DHCP模式。启动，会看到如下界面。选择Direct模式。
2023年上半年安全洋葱（security onion）的探索使用（序）
qq_52557716的博客
07-12 797
Security Onion 是一个免费开放的平台，用于威胁搜寻、企业安全监控和日志管理。它包括自己的Alerts、Dashboards、Hunt、PCAP和Cases功能组件以及其他外部工具。 简单来说，它可以看做是一个免费开放的网络安全监控 (NSM) 和企业安全监控 (ESM) 平台。简而言之，NSM 是监视网络中与安全相关的事件。当用于识别漏洞或过期 SSL 证书时，它可能是主动的，也可能是被动的，例如在事件响应和网络取证中。无论您是在跟踪对手还是试图阻止恶意软件，NSM 都能为您的网络提供上下文、
使用安全洋葱分析 Windows 事件日志
m0_59598029的博客
05-08 1662
是一个开源平台，汇集了用于威胁搜寻、安全监控和日志管理的各种工具。通过向导安装底层 Linux 和应用程序本身非常简单。接下来我将给各位同学划分一张学习计划表！
Security Onion
07-29
Security Onion是一款专为入侵检测和网络安全监控设计的Linux发行版。它支持多种数据源，包括网络设备、主机和其他设备，如镜像端口、Span端口和网络嗅探器。安装Security Onion非常简单，可以在短时间内完成部署，建立一套完整的网络安全监控系统，包括数据收集、检测和分析。Security Onion可以被用作主动的安全工具，用于识别漏洞或过期的SSL证书，也可以被用作被动的安全工具，用于事件响应和网络取证。它的镜像可以作为传感器分布在网络中，监控多个VLAN和子网。如果你想安装Security Onion，你可以在VMware上进行安装，镜像地址可以在GitHub上找到。\[2\]\[3\] #### 引用[.reference_title] - *1* [29学习安全信息与事件管理工具 Security Onion 的基本用法，包括数据采集、分析](https://blog.csdn.net/m0_58782029/article/details/124169062)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Security Onion(安全洋葱)开源入侵检测系统(ids)安装](https://blog.csdn.net/xhscxj/article/details/131052669)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值