Geoip2

這個 analyzing-web-server-logs-for-intrusion 技能會解析 Apache 與 Nginx 存取日誌，偵測 SQL injection、local file inclusion、directory traversal、掃描器指紋、暴力破解突發流量，以及異常請求模式。適合用於入侵分流處置、威脅狩獵與 Security Audit 工作流程，並結合 GeoIP 增強與以特徵簽章為基礎的偵測。