Adolf_Cartman
Cześć,
w firmie podłączyli Nas jakoś do biznes Udemy i mamy jakiś budżet na szkolenia. Spoko opcja, nikt nie prosił, dostaliśmy. Ja w zasadzie szukam czegoś ciekawego do regexów (potrzebuje do Splunka) i zastanawiam się czy koledzy z wykopu mają jakieś polecane filmy na yt, udemy albo innych platformach lub blogach?
#informatyka #it #programista15k #udemy #splunk
  • Najlepsze
  • Wszystkie komentarze
Adolf_Cartman
Adolf_Cartman Autor
1
@Tytanowy_Lucjan co do samego Splunka (nie rexów) to polecam 2-3 szkolenia na Pluralsight. Jak Wam taka opcja odpowiada, to mogę odesłać nazwy.
Adolf_Cartman
Adolf_Cartman Autor
1
74wny0wl
Zapraszam do zapoznania się z rozwiązaniem krok po kroku maszyny HTB Doctor, a w nim m.in. wykorzystanie:
- podatności Server-Side Template Injection
- braku zmiany hasła po przesłaniu go jako nazwa użytkownika
- niepoprawnej konfiguracji usługi Splunk Universal Forwarder

https://whitehatlab.eu/pl/blog/writeup/hackthebox/machine/linux/doctor/
anonimowy_programista
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Najlepsze
  • Wszystkie komentarze
J0g1
J0g1
3
@anonimowy_programista : nie wygląda na niemożliwe do wykonania;)
ShortyLookMean
@LucaJune: najwięcej o zachodzie mają do powiedzenia Ci, którzy najmniej z nim mają wspólnego albo wprost ściemniają, żeby nie wyszło, że wyjazd był błędem. A trawa zawsze jest zieleńsza po drugiej stronie płotu.
o.....a
o.....a
#linux #sysadmin #splunk
Spotkaliscie sie moze z przypadkami ze np splunkowe logi /var/log/splunk/soc/local.log nie rotuja prawidlowo i rosna bydlaki bardzo szybko i zapelniaja /var ze potem na server nie mozna wbic na roota / ani wykonac sudo(bo nie moze zrobic wpisu w messages/secure)?

Czesto takze jak daje:
lsof /var | grep deleted to widac ze rsyslogd albo splunk-soc trzyma nie usuniety plik nawet 10GB, ukryty bo go ani
  • Najlepsze
  • Wszystkie komentarze
mmichal
mmichal
@open-alpha: nie musisz robić restartu lub ubijać proces, często demony moją reload który zwalnia wszystkie deskryptory.

Poza tym jak już znajdziesz plik skasowany który jest trzymany przez proces to możesz wyzerować deskryptor i miejsce wróci do systemu. Deskryptor jest w /proc//fd/ wystarzczy zrobić "> /proc//fd/" i miejsce wraca, jednak zacznij od sprawdzenia czy w logrotate nie wystarczy dać reload.
o.....a
o.....a
@mmichal: o nie wiedzialem ze takie cos mozna zrobic, ciekawe!
konik_polanowy
Dzisiaj Splunk Operational Intelligence Cookbook - Third Edition (May 2018)

https://www.packtpub.com/packt/offers/free-learning

#packtpubfreelearning #splunk

odpowiedź
  • Najlepsze
  • Wszystkie komentarze
konik_polanowy
konik_polanowy Autor
0
Wołam zainteresowanych (240) z listy Packt Pub Free
Możesz zapisać/wypisać się klikając na nazwę listy.

! @MiKeyCo @ManVue @konik_polanowy @Trufl4 @nim537 @noobek @kurp @worm @Migfirefox @baalder363 @Quilo @fehuziom @dannycarter @FateSick @Atress @krzysztof4it @w_t_d @cytawek @zapomnialam_loginu @Gronekmaster @igorr1 @Czamkar @spunky @civi88 @dluto @18zpitrasio @zadnoo @Marcysiek
konik_polanowy
Dzisiaj Splunk 7 Essentials - Third Edition (March 2018)

https://www.packtpub.com/packt/offers/free-learning

#packtpubfreelearning #splunk

odpowiedź
  • Najlepsze
  • Wszystkie komentarze
konik_polanowy
Dzisiaj Implementing Splunk 7 - Third Edition(March 2018)

https://www.packtpub.com/packt/offers/free-learning

#packtpubfreelearning #splunk

odpowiedź
  • Najlepsze
  • Wszystkie komentarze
T.....n
T.....n
Hej mirki z #informatyka szukam jakiegoś eksperta od Splunka (najlepiej ze #szczecin i mówiącego po angielsku), ale może być skądkolwiek. Potrzebuję konsultacji/szkolenia nt. #netflow i zbierania logów. Oczywiście za kasę.

Ewentualnie może ma ktoś jakieś własne materiały dot. Splunka?

#splunk #pytaniedoeksperta #informatyka #it #linux #serwery #szkolenia #security #bezpieczenstwo
  • Najlepsze
  • Wszystkie komentarze
zboinek
Cześć #webdev #splunk #monitoring
kolejny wpis na moim blogu. Dzisiaj dalej bawimy się spunkiem. Jest w tym też troche #javascript
Splunk - Dane
Jeśli ktoś nie czytał poprzedniego wpisu
Splunk - Wprowadzenie
Będę wdzięczny za feedback czy da się to czytać no i przede wszystkim czy po przeczytaniu staliście się mądrzejsi ;)
Życzę przyjemnej lektury
  • Najlepsze
  • Wszystkie komentarze
piwniczak
Dzisiaj w Packtcie za darmo:
Implementing Splunk: Big Data Reporting and Development for Operational Intelligence
https://www.packtpub.com/packt/offers/free-learning

#piwniczaknews #packtpub #splunk