关于 filter 的文章

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...

01 背景B站湖仓一体平台数据规模约60PB，主要服务于BI报表、指标服务、A/B Test、人群圈选、日志等场景，日查询量超过400万，查询P99响应时间约为3s。平台架构如图所...

让大家对科来DPI_Filter有了初步了解，接下来我们将陆续介绍科来DPI_Filter的相关语法运用和科来DPI_Filter在数据包视图的场景化运用。今天，我们进行科来DPI...

在中，已经介绍了一部分syntax-flow 语法的编写规则以及关于基础的一些使用，比如#->、#>、-->等，当然，在之前的公众号中也介绍了一部分config的...

前面讲了整整三个章节，为的就是能够更加容易学习这个文件过滤。终于讲到文件过滤啦。...

安小圈第517期高分漏洞  国产操作系统补丁笔者：国际认证信息系统审计师（CISA）软考系统分析师软件工程硕士在观察国产操作系统之前，还是必须先说说外面的情况。由于漏洞信息被泄露到...

笔者之前就说过自己选择国产操作系统的观点，其中一项观察依据就是发漏洞补丁是否及时。原文详见：现在，观察的契机来了：那么截止2024年10月2日本文发出时，观察的结果如何呢？笔者：国...

pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。安装...

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...

MiniFilter 技术滥用以实现对EDR致盲在我们的检测实验室中测试 Sysmon 时，我发现可以滥用 MiniFilter 驱动程序（例如 Sysmon 驱动程序）来阻止 E...