 | Honeyview.חינם קוד פתוח duysd logfile Analyzer |
| הורד עכשיו | |
Honeyview. דירוג וסיכום
פרסומת
- רישיון:
- GPL
- מחיר:
- FREE
- שם המפרסם:
- Karl Hable
- אתר האינטרנט של המוציא לאור:
- מערכות הפעלה:
- Mac OS X
- גודל הקובץ:
- 42 KB
Honeyview. תגים
Honeyview. תיאור
חינם ופתח קוד הדבש Logfile Analyzer Honeyd הוא כלי מצוין כדי לאסוף נתונים מן האקרים ו script-kiddies אבל זה יכול להיות קשה לקבל סקירה של מה באמת קורה. Scrambling באמצעות "VI" באמצעות ASCII-Logfiles הוא זמן רב ומרגיז. פתרון אפשרי הוא honeyview. מטרתו היא להציג את נתוני Logfile גרפית וטקסטואציה בצורה תמצית, כך שתקבל סקירה מהירה וקלה. רוב הפעילויות המתרחות ב doneyd הם תלויים זמן - כך honeyview נותן לך את היכולת להתמקד במרווחים זמן מסוים.ב.ב.ב.ב. לתוך DBMS (כרגע MySQL נתמך). · ממשק אינטרנט מבוסס PHP לשאילתה את נתוני הדבש במסד הנתונים וליצור כמה דיאגרמות שימושיות כדי לראות מהר מאוד מה קרה כדי לקבל סקירה כללית של המצב עם כמה עכבר הרעיון הבסיסי Clicks היה לשים את נתוני הדבש (כיום רק את הנתונים של Logfile העיקרית של Honeyd) לתוך מסד נתונים כדי לאפשר שאילתות יעילות של כמות גדולה של נתונים, באמצעות ממשק אינטרנט. ממשק האינטרנט צריך לאפשר לשני דברים: · שאילתה ולהציג את הנתונים בפורמט מבוסס טקסט. · צור דיאגרמות כדי לקבל סקירה מהירה. איסוף הנתונים נעשה על ידי עבודה CRON אשר מופעלת במרווחי זמן מסוימים (שעה אחת נראה להיות פתרון טוב). סקריפט honeyview מנתח את הלוגל הדבש לשעה ודוחף את הנתונים לתוך DBMS. לאחר מכן, הנתונים זמינים ממשק האינטרנט. ממשק האינטרנט מציג את התוצאות כמו דיאגרמות או טקסט ומאפשר לך להגדיר את אפשרויות השאילתה שלך באמצעות טפסים. הנה כמה תכונות עיקריות של "Honeyview": · הצג אילו יציאות הותקפו בטווח זמן מסוים באמצעות תרשימי עוגה. כמו כן ניתן להגביל את התוצאה על ידי ציון כתובת IP או שם תחום - שמות IP או שם תחום חלקי גם לעבוד. · הצג אילו כתובות IP מרחוק "ביקרו" Honeypot שלך בטווח זמן מסוים באמצעות תרשים עוגה. כאן ניתן לציין מספר יציאה להצגת פעילות בנמל מסוים. · ציר זמן מבוסס סטטיסטיקה מראה כמה להיטים לשנייה Honeypot שלך יש בטווח זמן מסוים. · סטטיסטיקה פגע טקסטואלית על פני זמן מסוים. על ידי ציון IP או FQH ו / או מספר יציאה יש לך את היכולת להתמקד באירועים ספציפיים. · תצוגה של נתוני יומן הדבש המקורי על פני טווח זמן מסוים. · סיכומים קצרים מסוימים אשר נותנים לך סקירה מהירה. דרישות: · PHP מה חדש במהדורה זו: · שיחרור ראשוני.
Honeyview. תוכנה קשורה
