| Shoki Shoki, ücretsiz, açık kaynaklı bir ağ giriş algılama sistemidir. |
Şimdi İndirin |
Shoki Sıralama ve Özet
- Yayıncı adı:
- Stephen P. Berry
Shoki Etiketler
Shoki Açıklama
Shoki, ücretsiz, açık kaynaklı bir ağ giriş algılama sistemidir. Shoki, ücretsiz, açık kaynaklı bir ağ giriş algılama sistemidir. Temel tasarım hedefleri basitlik ve modülerliktir ve odak, içerik incelemesinden ziyade trafik analizindedir. Perl uyumlu düzenli ifadeleri kullanarak aramalar için isteğe bağlı destek · Dinamik kural tabanlı imza üretimi · Birden fazla kaynaktan elde edilen verilerin korelasyonu · Jabber Protokolü aracılığıyla IM istemcilerine Uyarılar Gönderme · Paket Verilerinin OpenGL üzerinden görselleştirilmesi · Anomali Puanlaması Sorgulanabilir Matematik · Korelasyon Yerel Varlıklara Etkinliklerin (ve Bilinen Güvenlik Açıkları) · Pasif Parmak İzi ile Uzak İşletim Sistemi Kimliği · RFC 815 Stil Fragmanı Yükseltildi · ZliBinstallation: Bir "Shoki 'kullanıcısı oluşturun (ekle (8) veya eşdeğeri aracılığıyla), sonra: # ./configur e # Make # Test # Yap Yüklemeyi yapın # chroot yapın ... ve postgress şeyler kullanıyorsanız (ve olmalı), ThePostgres kullanıcısını Shoki grubuna ekleyin ve ardından ... # bu sürümde DBWhat'ın yeni yapılması: · Lexer Bugfix: Exiting'den önce PCAP_Close () eklendi · Doctrine Logic Bugfix: Doctrine Verifier'da Sabit Hata · Eklendi Mantık Tweak: Eklendi Canonicalise_PCap () · Arama Mantık Bugfix: Sabit hata işleme nulls (0x00) Hex aramalarında · TCP Seçenek İşleme Bugfix: SPARC64'teki TCP seçeneği işleme sırasında düzeltildi (ve etkin erişimin başarısız olduğu diğer platformlar) · AC Bugfix: Sabit bellek ayırma hatası AC (1) · Özellik Ekle: Eklendi Ön IDMEF Çıkış desteği · Özellik Ekle: Dumpfile yeniden yazma için eklenen Test: Scripting Tweak: Dosya adlarının listelerinde bazı komut dosyalarında semantiği değiştirdi
Shoki İlgili Yazılım