AS
Мои правила выглядят так
1) Делаем серч в сплан и ищем все подзрительные запросы
2) На каждый подзрительный запрос, делаем ХТТП_РЕКВЕСТ, и собираем ответ
3) Созадем тикет
Size: a a a
2020 July 22
AS
соотвесвенно на шаге 2 я могу делать любую корреляцию, тут в пример просто повтор запроса из спланка, но может быть запус нмапа и тд и тп, в этом идея и мощь, ну и в 3 любого формата репорт
AS
Но такое сложно другим объяснять
AS
девлопер сказал "иди в жопу с таким конфигом, яхочу номальный АПИ "
AS
и я его понимаю
AS
но с другйо стороны индусы)
AS
А правила на Datalog писать
как то слишком.. наверное)
AS
Ну я почти тож самое сделал... индусы помирают
C
сложно представить, как вокруг этого организовать экспертную систему, но вдруг 🤔
https://stackoverflow.com/questions/53421492/python-rule-based-engine/53457406
https://stackoverflow.com/questions/53421492/python-rule-based-engine/53457406
AS
сложно представить, как вокруг этого организовать экспертную систему, но вдруг 🤔
https://stackoverflow.com/questions/53421492/python-rule-based-engine/53457406
https://stackoverflow.com/questions/53421492/python-rule-based-engine/53457406
Да спс, читаю думаю...
MW
Есть какой-то язык для написания конфигов, похожий на python
2020 July 23
MW
слепая скуля. может кому интересно мошенников взломать
MW
взял у провайдера выделенный айпи и хостится на кухне
GD
Спасибо, вынес базу
MW
да мне он нахер не нужны