TTY 로그 및 기록된 데이터, (10월 4일 일요일)

실험을 위해, DShield 센서에 성공적으로 로그인한 후 다양한 명령을 실행하는 에이전트나 봇의 활동에서 수집된 TTY 로그를 분석하고 전송하는 스크립트 [1]을 만들었습니다. 이 TTY 로그들은 매일 하루가 끝날 무렵 DShield SIEM [2]으로 전송되어 상관 분석이 이루어집니다.