 | 성운성운은 완전히 자동화 된 침입 시그니처 생성기입니다. |
| 지금 다운로드 | |
성운 순위 및 요약
광고
성운 태그
성운 설명
성운은 완전히 자동화 된 침입 서명 생성기입니다. 성운은 완전히 자동화 된 침입 서명 생성기입니다. 공격 추적에서 필터 규칙을 자동으로 계산하여 네트워크를 보호하는 데 도움이 될 수 있습니다. 일반적인 설정 성운은 데몬으로 실행되며 허니팟에서 공격을받습니다. 서명은 현재 SNORT 형식으로 게시됩니다. 코드는 빠르게 작성되었습니다. 세대 프로세스가 시간 또는 일이 소요되면 서명은 많은 값이 아닙니다. 성운을 통해 몇 초 이내에 첫 번째 개정을 받아야합니다. 종류의 공격이 더 많이 제출되면 서명이 더 나아지고 성운이 업데이트 된 개정판을 게시 할 것입니다. 아래 서명은 다단계 공격 중에 FTP 다운로드를위한 Nebula가 생성했습니다 .Alert TCP any -> $ home_net 8555 (MSG : "성운 규칙) 2000001 rev. 1 "; 내용 :"cmd / "; 오프셋 : 0; 깊이 : 5; 콘텐츠 :"echo open "; 거리 : 1; 내에서 :">> ii echo 사용자 11 >> II 에코 "; 거리 : 13; 이내 : 70; 내용 :">> II echo bye >> ii ftp -n -v -s : ii del ii "; 거리 : 2; 107; sid : 2000001; rev : 1 ;) 성운은 Honeytrap 및 Argos의 입력을위한 서명을 성공적으로 생성했습니다. 다른 출처의 입력으로이를 먹이는 것은 매우 어려워서는 안됩니다. 코드 아카이브에는 파일에서 Nebula 서버로 데이터를 제출하는 명령 행 클라이언트가 들어 있습니다. 그 코드는 성운의 제출 프로토콜의 클라이언트 측 부분에 대한 참조 구현으로 취해질 수 있습니다. Nebulainstilling Nebula는 쉽습니다. 이 페이지의 지시 사항을 따르십시오. 먼저 sourceforge에서 최신 릴리스를 다운로드하십시오 : wget 아카이브의 압축을 풀고 추출 된 디렉토리로 변경하십시오 : tar xjf nebula-0.2.2.tar로 변경하십시오. BZ2 CD Nebula-0.2.2.2.2.2.2RUN 플랫폼에 대한 설정을 만드는 스크립트. 특정 위치에 성운을 설치하려는 경우 아래 예제에서와 같이 --prefix 스위치를 사용하십시오. ./ configure -prefix = / opt / nebulato 마지막으로 Nebula 유형을 빌드하고 설치하십시오 : sudo make install이 명령을 설치합니다. nebulaclient in / opt / nebula / bin / (또는 구성을 호출 할 때 선택한 위치). 이제 Nebula를 실행하여 설치를 확인하십시오 : $ / opt / nebula / bin / nebula 성운 0.2.2 저작권 (C) 2007-2008 Tillmann Werner 경고 - 제출 비밀은 주어지지 않습니다. Ready.If 위의 출력을 보게됩니다. 설치가 성공했습니다. 경고를 제거하려면 명령 줄 Swith -s 명령을 사용하여 제출에 사용되는 비밀을 정의하십시오. 성운은 Ctrl + C를 때리면 언제든지 멈출 수 있습니다. 이 릴리스에서는 새로운 기능 : · 엔트로피 임계 값 버그가 수정되었습니다. · 실시간 신호 스레드 컨트롤은 사용할 수있는 경우에만 활성화됩니다. · BSD 호환성 변경이 이루어졌습니다. · Nebulaclient의 기본 호스트와 포트가 수정되었습니다.
성운 관련 소프트웨어
