Shoki Sistema de detección de intrusión de red para su Mac
Descargar ahora

Shoki Clasificación y resumen

Shoki Etiquetas

detectar detección intrusión en la red detectar intrusión Detección de intrusos intrusión

Shoki Descripción

Sistema de detección de intrusión de red para su Mac Shoki es un sistema de detección de intrusión de red de código abierto gratuita para realizar análisis de tráfico. Los objetivos de diseño fundamentales de Shoki son: · Simplicidad. Los componentes de Shoki están diseñados para ser tan sencillos (y, por lo tanto, tan fácil de entender) como sea posible, la modularidad. Las funcionalidades proporcionadas por los diversos componentes de Shoki están destinados a ser desconectados entre sí como prácticamente posible. Nota: Shoki tiene licencia y se distribuye bajo los términos de la licencia BSD. Aquí hay algunas características clave de "Shoki": · Ampliación de firmas utilizando expresiones de filtro de estilo libpcap · Soporte para búsquedas usando POSIX Expresiones regulares extendidas · Soporte opcional para búsquedas con expresiones regulares compatibles con Perl. · Generación de firma basada en reglas dinámicas. · Correlación de datos de múltiples fuentes. · Enviando alertas a los clientes IM a través del protocolo Jabber · Visualización de datos de paquetes a través de OpenGL. · Anomalía de puntuación basada en matemáticas cuestionables. · Correlación de eventos a activos locales (y vulnerabilidades conocidas) · Identificación del sistema operativo remoto a través de la huella digital pasiva · Reensamblaje de fragmento de estilo 815 RFC · Detección de escaneo configurable · Detección de firmas de umbral configurable. · Análisis de entropía en campos de paquetes IP. Requisitos: · LIBPCAP · flexionar · Zlib ¿Qué hay de nuevo en este lanzamiento: · LEXER BUGFIX: Añadido PCAP_CLOSE () Antes de salir · DOCTRINE LOGIC BUSFIX: error fijo en el verificador de doctrina · Doctrine Logic Tweak: Añadido Canonicalise_PCAP () · Buscar lógica BUSFIX: NULLES DE AUTORIZACIÓN DE BURICOS FIJOS (0x00) en búsquedas hexagonales · Opción TCP Manipulación de BUGFIX: error fijo en el procesamiento de opciones TCP en SPARC64 (y otras plataformas donde falla el acceso no alineado) · CA BUGFIX: Error de asignación de memoria fija en AC (1) · Función Agregar: Añadido soporte preliminar de salida IDMEF · Función Agregar: Prueba agregada para la reescritura del archivo de volcado · Scripting Tweak: semántica cambiada en algunos scripts en el manejo de listas de nombres de archivo

Shoki Software relacionado