KFSensor Professional. Un sistema di rilevamento di intrusione di honeypot a base di Windows (IDS)
Scarica ora

KFSensor Professional. Classifica e riepilogo

KFSensor Professional. Tag

rilevare rivelatore rilevamento IDS. Hunter honeypot Checker Honeypot. verificatore honeypot vaso di miele rilevamento delle intrusioni Rilevamento integrato basato su FFT squarcio del telaio sistema di rilevamento intrusione Libreria IDS. Honeypot SMTP. Sistema di rilevamento delle intrusioni rilevare hacker. Honeypot a bassa interazione File di intrusione IDS basato su host. Rilevamento delle intrusioni wireless.

KFSensor Professional. Descrizione

KFSensor Professional è un software avanzato progettato per imitare un honeypot che identifica e attira gli hacker che tentano di infiltrarsi il computer rendendo i servizi di sistema vulnerabili. Contiene opzioni complete e impostazioni di configurazione dedicate agli utenti esperti, come ad esempio gli amministratori di rete. La configurazione di rete e la procedura di installazione di Interfacethe dall'aspetto classico non richiede molto tempo per terminare. Tuttavia, richiede un riavvio del sistema. Per quanto riguarda l'interfaccia, KFSensor adotta una finestra regolare con un layout semplice e semplice. Impostare la configurazione iniziale tramite un avvio wizardot Apriva una procedura guidata per guidarti verso la configurazione iniziale. Quindi, è possibile selezionare le classi di porte da includere tra workstations, server, servizi Internet e applicazioni di Windows, insieme a Linux (servizi non trovati solitamente in Windows), trojan e worm. Nei passaggi successivi è possibile scegliere le porte con servizi nativi attivi, specificare un nome di dominio, nonché abilitare le notifiche e-mail per inviare avvisi (mittente e indirizzi del ricevitore). Inoltre, è possibile configurare le impostazioni relative alla negazione del servizio (controlla il numero di eventi registrati prima che il server sia bloccato), tempo di attività della porta (per quanto tempo una porta dovrebbe indicare un'attività dopo un evento), emulazione proxy (controlli se KFSensor è autorizzato a creare connessioni esterne limitate) e analizzatore di protocollo di rete. Ultimo ma non meno importante, è possibile installare KFSensor come servizio di sistemi. Esaminare ed esportare i dati degli eventi, aggiungere regole dei visitatori e gli eventi di scenarioSall vengono visualizzati nel telaio principale e è possibile studiare l'ora di inizio, la durata, il protocollo, la porta del sensore, il nome, il visitatore e il messaggio di firma. Ulteriori dettagli dell'evento possono essere studiati e esportati in file. Inoltre, è possibile creare regole dei visitatori indicando l'intervallo IP, il nome del DNS dell'host, il protocollo, il protocollo IP e la porta del sensore, la porta dei visitatori, il numero minimo e il numero massimo di connessioni consentiti, le azioni (Chiudi, Ignora) e Livello di gravità. Inoltre, è possibile creare più scenari, modificare le loro proprietà e passare facilmente attraverso di esse, creare e configurare le firme, alterare le impostazioni di attacco DOS, l'attività del registro al file e molto altro. Valutazione e conclusione Non sono stati problemi di stabilità nei nostri test, poiché l'app non è stata bloccata, messaggi di errore blocco o pop-up. Sorprendentemente, utilizza la CPU e la RAM bassa, quindi non fa le risorse del sistema di hog. Grazie alla sua vasta gamma di opzioni e impostazioni di configurazione dedicate alla protezione delle macchine da attacchi basati su Internet, KFSensor Professional dovrebbe soddisfare i requisiti della maggior parte degli utenti. Recensito da Elena Opris, ultimo aggiornamento il 19 settembre 2014

KFSensor Professional. Software correlato