/var/log/auth.log日志详解
`/var/log/auth.log`是Linux（尤其是Debian系如Ubuntu）记录身份验证和授权事件的日志文件，包括登录尝试（成功或失败）、SSH活动、sudo使用和PAM模块的操作。登录失败、SSH连接、sudo命令及其它认证活动都会在此记录。查看此日志通常需root权限，可使用`tail`、`less`或`grep`命令。文件内容可能因发行版和配置而异。例如，`sudo tail /var/log/auth.log`显示最后几行，`sudo grep "failed password" /var/log/auth.log`搜索失败密码尝试。
什么是用户实体行为分析（UEBA）
数字新时代正在加速全面到来，网络环境变得更加多元、人员变得更复杂、接入方式多种多样，网络边界逐渐模糊甚至消失，同时伴随着企业数据的激增。数字化转型促进组织的业务发展的同时，也带来了重大的网络安全挑战。安全是人和人攻防对抗的游戏，一切的意图都需要通过行为表达，这是安全运营中最重要也最有价值的一块拼图，同时也是传统方式最欠缺的。针对传统方式的不足，安全行业逐步加强基于大数据驱动，机器学习、概率分析、模式识别等的以“行为”为核心的检测分析。
用户实体行为分析（UEBA）应运而生。
Fuso代理工具的初体验（端口映射+多层代理）
一款快速、稳定、跨平台、高效的内网穿透，端口转发工具，传输采用aes、rsa加密，利用rust开发，可以当作frp的rust版本，杀软还暂时不杀，支持socks代理、多级代理，暂时不支持kcp协议，程序仍处于开发阶段