[HaBo]

friday0D

Anzeige

Also,

was dieses Tool ist, ein ids-sensor in rein potetischer Form. Das schöne meiner Meinung hieran ist, dass man hier Angriffsignaturen theoretisch(eigentlich aber auch sehr praktisch) schön nachvollziehen kann und lernen kann wie man sich schützt und dies 100% stichhaltig. code läßt keine Interpretationslücken.

So eine Software kann eingesetzt werden wenn:

-es keine anderen Möglichkeiten gibt Angriffe auszuschließen durch Harwaremaßnahmen und man das einfach nicht will.
- man einen geswichtes lan hat sondern einen hub als bus
- man einen Switch hat, auf dem man mirror/span ports einrchten kann, welchen den gesamten Datenverkehr des Netzes auf den Sensor spiegelt, sofern es die gesamte Datenrate zulässt!

Sollen wir weiter machen, mehr Signaturen definieren?
Wenn jemand interessiert ist, machen wir weiter......wenn keiner interessiert ist....mache ich vielleicht trotzdem weiter

Golgotha

Tsts ...

Ich bitte darum.

golgy.

__________________
Man sieht nur mit dem Herzen gut.
Wirklich relevante informationren sind für's Auge unsichtbar!

Ancient

Wollte nur anmerken das ich im Moment im Rahmen meiner Diplomarbeit einen IDS/IPD fuer IPv6 schreibe. Da gibts zwar kein ARP aber dafuer NDP und Autoconfig mit dem man viel Spass haben kann.

MFG