
网站日志记录了web运行的所有记录,当站点被人恶意访问后,定会留下痕迹。如何从一堆日志中分析攻击者的信息呢?因为,本文为大家推荐一款高大上的web日志分析工具
LogX项目地址: https://github.com/kk12-30/LogX
LogX是一款专为应急响应和安全分析设计的现代化桌面应用。它结合了 Go 语言的高性能解析能力和 Vue 3 的交互式可视化体验,能够快速处理百万级 Web 日志,自动识别 SQL 注入、XSS、WebShell 等常见攻击,并提供直观的攻击溯源和地理定位功能。
首先我们需要准备自己的网站日志,如宝塔面板的日志路径默认在www/wwwlogs。 准备后日志文件后,启动工具如下图。

点击右上方导入按钮,将下载的日志导入,进行分析。

根据日志大小 导入时间不一样
概览效果



日志列表

路劲树

地理分析


威胁分析

攻击分析

攻击会话

可以看出,一个简单的博客网站,时时刻刻在受到各种攻击。因此,一定要做好站点安全维护和定期更新,避免造成损失。