Shoki shoki הוא בחינם, קוד פתוח קוד חוסר פירוט מערכת איתור.
הורד עכשיו

Shoki דירוג וסיכום

Shoki תגים

רֶשֶׁת בִּטָחוֹן סורק רשת הִתעָרְבוּת מערכת איתור יישום אבטחה

Shoki תיאור

Shoki הוא חינם, קוד פתוח רשת איתור איתור איתור. Shoki הוא חינם, קוד פתוח רשת איתור איתור איתור. מטרות העיצוב הבסיסיות הן פשטות ומודולריות, והמוקד הוא על ניתוח תנועה ולא בדיקת תוכן. ההנהלים העיקריים של "shoki": · התאמת חתימה באמצעות ביטויים מסננים בסגנון LibPcap · תמיכה ב- Posix Extended Extended ביטויים רגילים · תמיכה אופציונלית לחיפושים באמצעות ביטויים רגילים תואמים Perl · דור מבוסס דינמי חתימת דור · מתאם נתונים ממקורות מרובים · שליחת התראות ללקוחות IM באמצעות פרוטוקול jabber · ויזואליזציה של נתוני מנות באמצעות OpenGL · ניקוד אנומלי מבוסס על מתמטיקה מפוקפקת קורלציה של אירועים לנכסים מקומיים (וגם פגיעויות ידועות) · זיהוי מערכת ההפעלה מרחוק באמצעות טביעת אצבע פסיבית · RFC 815 בסגנון שבר rearsembly · להגדרה סריקה זיהוי · ניתוח מבוסס סף מבוסס איתור · ניתוח של Entropy ב IP FEXTREQUEQurements: · libpcap · Flex · Yacc · Zlibinstallation: יצירת משתמש 'shoki' (דרך Adduser (8) או שווה ערך), ולאחר מכן: # ./configur E # לעשות # לעשות בדיקה # להפוך את ההתקנה # לעשות chroot ... ואם אתה משתמש דברים postgres (ואתה צריך להיות), להוסיף את המשתמש Thepostgres לקבוצת Shoki ולאחר מכן ... # לעשות dbwhat של חדש במהדורה זו: · לקסר bugfix: נוסף PCAP_Close () לפני יציאה · דוקטרינה לוגיקה Bugfix: תוקן באג אימות דוקטרינה: הוסיף Canonicalise_Pcap () · חיפוש לוגיקה bugfix: קבוע באג טיפול nulls (0x00) ב hex חיפושים · TCP אפשרות טיפול באוגפיקס: תוקן באג ב TCP אפשרות עיבוד על SPARC64 (ופלטפורמות אחרות שבהן גישה לא מסודרת) · ac bugfix: AC (1) · תכונה הוסף: נוסף תמיכה ראשונית idmef תמיכה · תכונה הוסף: נוסף מבחן עבור rewriting dumpfile · scripting tweak: שינתה סמנטיקה בכמה סקריפטים בטיפול רשימות של שמות קבצים

Shoki תוכנה קשורה