תוסף Portscan. Port Scan Plug עבור Snort, או פשוט Portscan בקיצור נועד לשמש בשילוב עם Snort ו Logcheck.
הורד עכשיו

תוסף Portscan. דירוג וסיכום

תוסף Portscan. תגים

חיבור נמל נְחִירָה Snort תוסף תוסף נחרת לנחור צג

תוסף Portscan. תיאור

Port Scan Plug עבור Snort, או פשוט Portscan בקיצור נועד לשמש בשילוב עם snort ו logcheck. Port Scan Plug עבור Snort, או פשוט Portscan בקיצור נועד לשמש בשילוב עם snort ו logcheck. הכלי יאפשר לך לפקח על קובץ יומן Snort שלך ולאחר מכן לעשות סריקות היציאה מבוסס על מילות מפתח מסוימות. התוכנית דורשת NMAP ו Snort. אם אתה רוצה שזה יופעל אוטומטית תצטרך גם לוגך. יש לקוות בעתיד תוכנית זו ייבנה כדי לרוץ כמו daemon ולא יהיה עוד להסתמך על logcheck. אבל לעת עתה להשתמש logcheck.Make בטוח כי snort מוגדר כדי להיכנס syslog וכי אתה יודע אילו קובץ syslog זה בכניסה. התוכן של הקובץ ייראה כך: יולי 618:34:00 THQMS3 Snort: IDS126 / x11_Outgoing_xterm:> 63.80.88.42:33248To התקן הפעלה ראשונה Install.shafter הפעלה install.sh אתה יכול לערוך את קובץ PortScan.conf ב / etc / portscan ואת קובץ מילות מפתח. לאחר ביצוע כל שינויים necassary יהיה עליך להוסיף את השורות הבאות לתוך הקובץ שלך logcheck.sh / usr / sbin / portscan.pl חתול $ tmpdir / checkutput. $$> $ tmpdir / portscan.logso שלך logcheck.sh הקובץ צריך להסתכל עכשיו כך (כלפי מלמטה)

תוסף Portscan. תוכנה קשורה