| KFSensor Professional A Windows-gebaseerd Honeypot Intrusion Detection System (IDS) |
Download nu |
KFSensor Professional Rangschikking & Samenvatting
- Naam uitgever:
- KeyFocus Ltd
- Besturingssystemen:
- Windows NT / 2K / XP / 2003
KFSensor Professional Tags
KFSensor Professional Beschrijving
KFSensor Professional is een geavanceerd stukje software ontworpen om na te bootsen een honeypot die identificeert en trekt hackers proberen om uw computer te infiltreren door het maken van het systeem diensten kijken kwetsbaar. Het bevat uitgebreide opties en configuratie-instellingen gewijd aan ervaren gebruikers, zoals het netwerk administrators.Quick setup en klassiek ogende interfaceThe installatieprocedure niet lang tijd in beslag nemen tot finish. Het vereist echter een herstart van het systeem. Wat betreft de interface betreft, KFSensor neemt een regelmatige venster met een duidelijke en eenvoudige lay-out. Stel de initiële configuratie via een wizardAt opstarten verschijnt er een wizard om u te begeleiden in de richting van de eerste configuratie. Dus, kun je de poort klassen kiezen tussen Windows-werkstations, server, Internet diensten en toepassingen op te nemen, samen met Linux (diensten meestal niet gevonden in Windows), Trojaanse paarden en wormen. In de volgende stappen kunt u poorten met actieve inheemse diensten te kiezen, geeft u een domeinnaam, maar ook als e-mail meldingen in te schakelen om waarschuwingen (zender en ontvanger adressen) te sturen. Daarnaast is het mogelijk om te configureren instellingen met betrekking tot de denial of service (bepaalt hoe veel evenementen worden geregistreerd voordat de server is vergrendeld), havenactiviteit tijd (hoe lang een havenactiviteit na een evenement moet aangeven), proxy-emulatie (controles als KFSensor mag beperkte externe verbindingen te maken), en netwerkprotocol analyzer. Last but not least, kunt u KFSensor installeren als een systeem service. Onderzoek en export event data, voeg regels bezoeker en scenariosAll gebeurtenissen worden getoond in het frame en u kunt de starttijd, de duur, protocol, sensor-poort, naam, bezoeker, en handtekening boodschap te bestuderen. Aanvullende evenementdetails kunnen eveneens worden onderzocht geëxporteerde bestand. Bovendien kunt u regels bezoeker te creëren door het aangeven van de IP-bereik, gastheer DNS-naam, protocol, sensor IP en poort, bezoeker haven, minimum en maximum aantal toegestane verbindingen, acties (in de buurt, te negeren) en ernst. Bovendien kunt u meerdere scenario's hun eigenschappen maken, bewerken en gemakkelijk over te schakelen door middel van hen, maken en configureren handtekeningen, alter DOS aanval instellingen, log activiteit tot het dossier, en nog veel meer. Evaluatie en conclusionThere waren geen problemen met de stabiliteit in onze tests, omdat de app niet hangen, crash of pop-up foutmeldingen. Verrassend, gebruikt het lage CPU en RAM-geheugen, zodat het niet systeembronnen hog. Dankzij de uitgebreide reeks opties en configuratie-instellingen gewijd aan de machines te beschermen tegen internet-gebaseerde aanvallen, moet KFSensor Professional voldoen aan de eisen van de meeste gebruikers. Beoordeeld door Elena Opris, Laatst bijgewerkt op 19 september 2014
KFSensor Professional Gerelateerde software