【EVE-NG镜像制作系列教程】2、AlienVault Cybersecurity OSSIM

原创 于 2025-11-18 00:16:29 发布 · 1k 阅读 · 18 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#网络 #学习 #linux #ubuntu #运维
#服务器

1 AlienVault网络安全开源安全信息管理系统（OSSIM）

1.1 本指南所基于的版本

注意：本指南是针对EVE专业版编写的。在将镜像部署到EVE社区版之前，请按照步骤在EVE中上传模板和图标。

EVE镜像文件夹名称下载文件名版本vCPU数量vRAM接口数量控制台访问方式
alienvault - ossim - 5.8.5AlienVault_OSSIM_64bits.iso5.8.5461442VNC和通过HTTPS://IP访问

1.2 操作说明

其他版本也可按照以下步骤进行部署。以下步骤基于OSSIM 5.8.5版本的部署。

从Cybersecurity下载ISO

  1. 如果没有此镜像的模板和图标，请从此处下载模板（alienvault.yml）和此处下载图标（alienvault.png）。
  2. 上传模板到EVE：将模板上传至EVE的**/opt/unetlab/html/templates/intel**目录。
  3. 上传图标到EVE：将图标上传至EVE的**/opt/unetlab/html/images/icons**目录。
  4. 部署OSSIM镜像
    • 步骤1：通过SSH以root身份登录EVE，在EVE的根目录下通过命令行创建临时工作目录，并为新的AlienVault OSSIM创建文件夹：
    • 步骤2：使用FileZilla 或 WinSCP工具上传下载的AlienVault_OSSIM_64bits.iso镜像文件到/opt/unetlab/addons/qemu/alienvault-ossim-5.8.5目录。
    • 步骤3：进入镜像目录，把上传的镜像文件改名为cdrom.iso,然后创建50G的硬盘文件。
mkdir /opt/unetlab/addons/qemu/alienvault-ossim-5.8.5


cd /opt/unetlab/addons/qemu/alienvault-ossim-5.8.5
mv AlienVault_OSSIM_64bits.iso cdrom.iso
/opt/qemu/bin/qemu-img create -f qcow2 hda.qcow2 50G

此时在该目录下执行ls -l命令，可能会显示如下内容：

root@eve-ng:/opt/unetlab/addons/qemu/alienvault-ossim-5.8.5# ls -l
total 745672
-rw-r--r-- 1 root root 763363328 May 10 2021 cdrom.iso
-rw-r--r-- 1 root root 197632 May 10 2021 hda.qcow2
root@eve-ng:/opt/unetlab/addons/qemu/alienvault-ossim-5.8.5#
  • 步骤4：创建新的实验室，在拓扑中添加AlienVault OSSIM节点，然后启动该节点。
  • 步骤5：在VNC命令行界面按照安装流程进行操作。
  • 步骤6：通过HTTPS IP访问OSSIM。

在这里插入图片描述

推荐阅读：
1、EVE-NG全网最新最全镜像下载地址：
EVE-NG设备镜像下载
2、EVE-NG社区懒人版6.0下载地址：
EVE-NG最新懒人版下载
3、EVE-NG国内官方公开答疑频道
EVE-NG答疑频道
4、EVE-NG资源大全（含安装包下载地址、新手教程、常见问题解答等）
EVE-NG最新资源大全

AlienVault OSSIM:开源SIEM-开源
04-14
OSSIM是AlienVault的开源安全信息和事件管理（SIEM）产品，提供事件收集，规范化和关联。 要获得更多高级功能，AlienVault统一安全管理（USM）在OSSIM上具有以下附加功能：*日志管理*通过持续更新的预构建关联规则库进行高级威胁检测* AlienVault Labs安全研究团队提供了可行的威胁情报更新*丰富的分析仪表板和数据可视化
OSSIM开源安全信息管理系统（十五）
m0_47470899的博客
12-14 4767
2021SC@SDUSC 目录五、OSSIM关联分析的部分源代码分析1、sim-directive.c1.1、初识 glib1.2、glib 基本类型定义1.3、glib 函数1.4、源码分析 五、OSSIM关联分析的部分源代码分析 OSSIM系统中，关联分析部分源码目录：\ossim\alienvault-ossim\src\alienvault-ossim\os-sim\src 1、sim-directive.c 打开 sim-directive.c 源码文件，同样先是包含一些库 #includ
OSSIM总体介绍
ITSM/ITIL/网络安全/IT运维
11-17 2760
OSSIM布道师 李晨光 一、背景 如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。 由于它们彼此之间所生成的数据没有关联，无法共享，即便部署了这些工具，很多运维人员并没有从中真正解脱出来，成千上万条警告信息堆积在一起，很难识别问题的根源，结果被海量日志所淹没，无法解脱出...
题目：探索安全监控新维度：Alienvault OSSIM 开源项目
最新发布
gitblog_00042的博客
06-26 442
题目：探索安全监控新维度：Alienvault OSSIM 开源项目 去发现同类优质开源项目:https://gitcode.com/ 1、项目介绍 在信息安全领域，实时监控和快速响应至关重要。Alienvault OSSIM（Open Source Security Information Management）是一个强大的开源安全信息和事件管理（SIEM）解决方案。它源自Alienvault，...
开源USM-AlienVault OSSIM
weixin_34088838的博客
12-03 1150
什么是USM，其实就是安全管理平台的百宝箱，不需要二次开发可以直接将插件嵌入到平台。整合各种功能插件、日志信息、监控信息。下面就让我们一起聊一聊OSSIM吧。1、概述美国公司，在德国、西班牙、英国和墨西哥设有分支机构。主要从事SIEM(SOC)相关业务。主要商业模式是推广开源的OSSIM，并提供服务收费。另自建SOC中心，号称CloudSIEM。2、产品情况有三种产品...
Ossim主要功能实战
ITSM/ITIL/网络安全/IT运维
11-09 1033
OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台将Nagiso,Ntop,Snort,Nmap等开源工具集成在一起提供综合的安全保护功能，而不必在各个系统中来回切换比较麻烦，而且统一了数据存储，人们能得到一站式的服务，这就是OSSIM给我们带来的好处。当Ossim系统安装完毕后，我们在输入Web地即可打开主界面，下面的例子我们暂用ossiim3.x为平台讲解，看看它给我们提供了那些实用的功能。 一、安装 安装Ossim和普通Linux发行版没有什么区别，在企业环境部署的时候.
ossim
security_yj的博客
09-07 1058
AlienVault® OSSIM™, Open Source Security Information and Event Management (SIEM), provides you with a feature-rich open source SIEM complete with event collection, normalization and correlation.
OSSIM开源安全信息管理系统（一）
m0_47470899的博客
09-27 5275
2021SC@SDUSC 一、OSSIM简介 OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)，由美国的Alien Vault公司开发，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。 OSSIM定位于一个集成解决方案，其目标并不是要开发一个新的系统，而是利用丰富的，强大的各种程序，包括：
EVE-NG/PNET制作定制镜像（ISO+OVA）
たかなし りっか
04-09 1万+
一.定制ISO格式镜像 1.创建镜像目录并上传文件 shell> mkdir /opt/unetlab/addons/qemu/linux-myiso //目录名称务必按照官方文档格式，否则无法识别 目录创建完成后，将.iso格式镜像上传至此目录下 2.重命名镜像 shell> cd /opt/unetlab/addons/qemu/linux-myiso shell>...
OSSIM项目研究记录（一）
qq_50860232的博客
09-30 944
2021SC@SDUSC
EVENG制作镜像
renxq097的博客
12-11 2007
最后删除 cdrom.iso 光盘镜像文件，当镜像制作完成后，Lab 中的设备节点已无任何作用，可将其删掉，以免在EVE-NG 的系统中存留垃圾文件。通常情况下，使用 Web 界面删除是比较好的选择，系统会自动将与该设备有关的信息全部清理掉。手动清理也是可以的，但是不建议。将镜像压缩并重建，保存到/opt/unetlab/addons/qemu/linux-centos/hda.qcow2 文件。原因是不仅需要删除/tmp 目录下的临时文件，还要修改 unl 拓补文件，步骤较为复杂。
AlienVault Ossim各版本镜像下载地址
ubggze6t的专栏
08-30 3708
AlienVault Ossim各版本镜像下载地址 下面将Ossim几个常见版本的实验环境提供给大家。 Alienvault ossim 4.10.0已开放下载 AlienVault-USM_trial_4.3.1.zip AlienVault_OSSIM_64Bits_4.3.iso AlienVault-USM_trial_4.9.0.zip AlienVault-USM_tria
OSSIM5.8.11学习&测试
网安小白的博客
04-22 2264
OSSIM5.8.11学习及功能测试~
详细的EVE-NG部署方法+EVE各种镜像与模板，附带SCRT+WINSCP等工具提供（VM部署）
热门推荐
weixin_43572936的博客
10-11 3万+
##自己写的一份较详细的EVE-NG在虚拟机VM上部署的教程，喜欢的可以关注一下，谢谢。 首先我在百度云附上了EVE-NG社区版2.0.3.110版本的OVF文件，此次用这个版本来演示，并且还提供了多种镜像，IOL，Dynamips，QEMU工374G，自己选择需要的下载。 这里提供主要的工具，有Secure CRT+FX，Winscp，VM15.5 首先在VM中打开EVE-NG的OVF文件，将EVE添加到VM，可以直接按ctrl+o，在弹出的框中找到下载的OVF文件，将其导入VM。 以上是导入成功后的样
OSSIM操作实践
ITSM/ITIL/网络安全/IT运维
11-06 5563
最近公司要求部署OSSIM，在对OSSIM使用的过程中，详细通读了李晨光老师的《OSSIM最佳实践》一书，书中对于OSSIM部署操作以及Sensor操作都有详细介绍。有在甲方做安全运维并需要用到OSSIM的的小伙伴建议可以买一本。 在对OSSIM部署的过程中，遇到很多问题，在百度中寻找答案时，发现关于OSSIM的文章很少，所查到的资料也大多千篇一律的都是基础类而很少有实际操作类。 以下是本人在读《OSSIM最佳实践》一书时，并在OSSIM操作过程中所总结的OSSIM原理、OSSIM的...
VMware下OSSIM 5.0安装和使用小结
崔炳华
05-04 1万+
1. 概述 OSSIM即开源安全信息管理系统（Open Source Security Information Management），是目前一个非常流行和完整的开源安全架构体系。 OSSIM通过将开源产品进行集成，从而提供一个能够实现安全监控功能的、集中式、有组织的基础框架平台。 2. 下载镜像文件 AlienVault公司发布的OSSIM镜像文件使用的是裁减过后的Debian 6 64
最新系统漏洞--AlienVault Ossim内存泄露漏洞
weixin_48555088的博客
11-15 590
最新系统漏洞2021年11月14日 受影响系统： AlienVault OSSIM 5 描述： AlienVault OSSIM是开源的安全信息和事件管理项目。 AlienVault Ossim 5的sim-organizer.c存在内存泄漏漏洞。攻击者可通过大量告警事件利用该漏洞触发系统崩溃导致拒绝服务。 <**> 建议： 厂商补丁： AlienVault 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： https://github.com/jp
OSSIM安装使用教程（OSSIM-5.6.5）
ITSM/ITIL/网络安全/IT运维
11-05 3172
一、说明 1.1 相关概念说明 SEM，security event management，安全事件管理，指对事件进行实时监控，收集信息差展生通知和告警的行为。 SIM，security information management，安全信息管理，指对SEM收集和产生的数据进行长期保存以供历史和趋势分析的行为。 SIEM，security information and event management，安全信息和事件管理，即SEM和SIM的结合体。 SOC，security operati...
自动化安装监控系统-OSSIM
血饮渊虹的博客
11-03 1790
1、OSSIM简介 OSSIM即开源安全信息管理系统（OPEN SOURCE SECURITY INFORMATION MANAGEMENT），是一个非常流行和完整的安全架构体系。OSSIM通过开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示框架式系统。OSSIM明确定位为一个集成解决方案，其模板并不是要开发一个新的功能，...
OSSIM系统的安装教程（超详细）
高老板爱吃橙子和橙子的博客
01-13 6625
首先在网上下载OSSIM系统的镜像，记住自己保存的位置。 打开vm，新建虚拟机。 选择自定义安装。 导入自己下载的镜像。 虚拟机的内存建议使用8G 使用桥接网络 到此为止，新的虚拟机创建完毕。 下面开始安装： 选择第一个ossim系统，点击回车。 选择语言，想选择汉语也可以，但是这里直接默认的英语，完成后点击回车。 选择时区中国，other->Asia->china。 选择编码，默认编码即可 选择键盘，默认即可 下面是网络设置，需要填写的IP需要和本机IP在同一网段。 下面查询本机IP 填写的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值