thumbnail
使用mitmproxy审计浏览行为并发送日志到QRadar SIEM
本人正在学习使用QRadar SIEM,想在家用网络环境中模拟企业场景,向SIEM添加一些真实的日志源。web代理是常见的保护企业免受信息外泄,恶意网站,内部人员威胁的手段之一。本文介绍如何使用开源的web代理工具mitmproxy检查网络中PC的HTTP/HTTPS流量,并将日志发送到QRadar SIEM统一管理分析。