Shoki Shoki is een gratis, open source-netwerkindragingsdetectiesysteem.
Download nu

Shoki Rangschikking & Samenvatting

Shoki Tags

netwerk veiligheid Netwerkscanner indringing detectiesysteem veiligheidsaanvraag

Shoki Beschrijving

Shoki is een gratis, open source netwerk Intrusion Detection System. Shoki is een gratis, open source netwerk Intrusion Detection System. De fundamentele ontwerpdoelen zijn eenvoud en modulariteit, en de focus ligt op verkeersanalyse in plaats van inhoudsinspectie. Hier zijn enkele belangrijke kenmerken van "Shoki": · Handtekening matching met behulp van libpcap-stijl filteruitdrukkingen · Ondersteuning voor zoekopdrachten met behulp van POSIX verlengde reguliere uitdrukkingen · Optionele ondersteuning voor zoekopdrachten met perl-compatibele reguliere uitdrukkingen · Dynamische regel-gebaseerde handtekening generatie · Correlatie van gegevens uit meerdere bronnen · Waarschuwingen verzenden naar IM-clients via het Jabber-protocol · Visualisatie van pakketgegevens via OpenGL · Anomalie scoren op basis van twijfelachtige wiskunde · Correlatie van de gebeurtenissen aan lokale activa (en bekende kwetsbaarheden) · Remote OS-identificatie via passieve vingerafdrukken · RFC 815-stijl Fragment Hermonteerbaar · Configureerbare scandetectie · Configureerbare indrempelige handtekeningdetectie · Analyse van entropie in IP-pakketvelden: · Libpcap · Flex · YACC · Zlibinstallation: maak een `Shoki'-gebruiker (via adduser (8) of het equivalent), dan: # ./configur E # MAAK # MAAK TEST # MAAK INSTALLEREN # MAAK CHROOT ... en als u de PostGres-dingen gebruikt (en u Zou moeten zijn), voeg de PostelGRES-gebruiker toe aan de Shoki-groep en vervolgens ... # Maak DBWHAT's nieuw in deze release: · Lexer Bugfix: toegevoegd PCAP_CLOSE () Voordat u op zoek bent naar · DOCTRINE LOGIC BUGFIX: FACE BUG IN DOCTRINE VERIFER · DOCTRINE LOCTIC TWEAK: Toegevoegd Canonicalise_PCAP () · Zoek Logic Bugfix: Fixed Bug Handling Nulls (0x00) in Hex-zoekopdrachten · TCP-optie Handling Bugfix: vaste bug in TCP-optie verwerking op sparc64 (en andere platforms waarbij niet-gealigneerde toegang mislukt) · AC BUGFIX: Fout in een vaste geheugen Toewijzing. AC (1) · Feature Toevoegen: Toegevoegd voorlopige IDMEF-uitgangsondersteuning · Feature Toevoegen: Toegevoegd Test voor Dumpfile Herschrijven · Scripting Tweak: gewijzigd semantiek in sommige scripts in het behandelen van lijsten van bestandsnamen

Shoki Gerelateerde software