 | 꿀벌무료 및 오픈 소스 Honeyd Logfile Analyzer |
| 지금 다운로드 | |
꿀벌 순위 및 요약
광고
꿀벌 태그
꿀벌 설명
무료 및 오픈 소스 Honeyd Logfile Analyzer. Honeyd는 해커와 스크립트 꼬마들로부터 데이터를 수집하는 훌륭한 도구이지만 실제로 일어나는 일에 대한 개요를 얻기가 어려울 수 있습니다. ASCII- 로그 파일을 통해 "VI"를 통해 스크램블 링하는 것은 시간이 많이 걸리고 Annoying입니다. 가능한 해결책은 꿀보기입니다. 목표는 로그 파일 데이터를 응축 된 양식으로 그래픽 및 텍스트로 표시하는 것입니다. 따라서 빠르고 쉽게 개요를 얻을 수 있습니다. Honeyd에서 발생하는 대부분은 시간 의존적입니다. 그래서 꿀벌은 특정 시간 간격에 집중할 수있는 능력을 제공합니다 .Basically HoneyView에는 두 가지 구성 요소가 있습니다. 현재 DBMS (현재 MySQL가 지원됨). · 데이터베이스의 허니드 데이터를 쿼리하고 일부 유용한 다이어그램을 생성하여 매우 빠르게 발생하고 몇 가지 마우스로 상황 개요를 얻는 데 유용한 다이어그램을 생성하는 PHP 기반 웹 인터페이스 Clicks.The 기본 아이디어는 Honeyd 데이터 (현재 Honeyd의 기본 로그 파일의 데이터 만)를 데이터베이스에 넣어 웹 인터페이스를 사용 하여이 많은 양의 데이터를 효율적으로 쿼리 할 수있게하는 것이 었습니다. 웹 인터페이스는 다음 두 가지를 허용해야합니다. · 텍스트 기반 형식으로 데이터를 쿼리하고 봅니다. · 빠른 개요를 얻으려면 다이어그램을 생성하십시오. 데이터 수집은 특정 시간 간격으로 호출되는 CRON 작업으로 수행됩니다 (한 시간 좋은 해결책이 될 것). HoneyView-Script는 매시간 Honeyd Logfile을 파싱하고 데이터를 DBMS로 밀어 넣습니다. 그런 다음 데이터는 웹 인터페이스에서 사용할 수 있습니다. 웹 인터페이스는 결과를 다이어그램이나 텍스트로 표시하고 양식을 사용하여 쿼리 옵션을 설정할 수 있습니다. 다음은 "HoneyView"의 주요 기능이 있습니다. · 원형 차트를 사용하여 특정 시간 범위 내에서 공격 된 포트를 보여줍니다. 또한 IP 주소 또는 도메인 이름을 지정하여 결과를 제한하는 것도 가능합니다. 부분 IP 또는 도메인 이름도 작동합니다. · 원격 IP 주소가 원형 차트를 사용하여 특정 시간 범위에서 "방문"을 표시합니다. 여기서 특정 포트에서 활동을 표시 할 포트 번호를 지정할 수 있습니다. · 초당 초당 몇 개의 히트 히트를 보여주는 타임 라인 기반 히트 통계가 일정 시간 범위에 올랐습니다. · 특정 시간 범위에서 텍스트 히트 통계. IP 또는 FQH 및 / 또는 포트 번호를 지정하면 특정 이벤트에 집중할 수있는 기능이 있습니다. · 특정 시간 범위에서 원래 Honeyd 로그 데이터의 뷰. · 빠른 개요를 제공하는 특정 요약. 요구 사항 : · PHP. 이 릴리스에서는 새로운 기능 : · 초판.
꿀벌 관련 소프트웨어
