Imposta Strumento di controllo della sicurezza della rete progettato per analizzare la forense dietro lo sfruttamento del protocollo.
Scarica ora

Imposta Classifica e riepilogo

Imposta Tag

analizzare analisi analizzatore sicurezza della rete analizzare forense. Sfruttamento del protocollo.

Imposta Descrizione

Strumento di controllo della sicurezza della rete progettato per analizzare la forense dietro lo sfruttamento del protocollo. Esistono due diversi tipi di modalità operative utilizzate dall'imposte: può funzionare come una pentola del miele e prendere ordini da uno script perl che controlla come risponde e comunica con i client di collegamento o può funzionare come sniffer di pacchetti e monitorare i dati in entrata a Porta di destinazione specificata fornita dagli argomenti della riga di comando. Quando è in esecuzione, l'impostazione mantiene una cronologia dei buffer in entrata per ogni connessione che deve affrontare. Queste storie sono normalmente cadute quando una presa è chiusa o un pacchetto flamato TH_FIN | TH_ACK. Tuttavia, se in qualsiasi momento durante una connessione live viene rilevato un "sospetto" un buffer "sospetto", l'impostazione utilizzerà la cronologia corrispondente alla connessione per creare un file di registro contenente tutti i dati ricevuti, incluso il tampone sospetto. Dal lato della creazione di un file di registro, L'impostazione cercherà anche di analizzare il buffer che era stato pensato come sospetto. Alcune delle cose che l'impostazione cercherà che sono slitte NOC, firme di shellcode, codici macchina e un sacco di altri junk.Impost è ancora nelle prime fasi dello sviluppo, quindi c'è un sacco di lavoro che deve essere fatto. Anche in queste prime fasi, l'impostazione risulta essere uno strumento di debug di rete multiuso estremamente potente. Sia che tu sia uno sviluppatore di software, un consulente di sicurezza, un amministratore dei sistemi o hacker - troverai l'impostazione molto utile se applicata correttamente a qualunque cosa tu sia tu. Requisiti: · Perl 5.005_003 o successivi · Libpcap. Cosa c'è di nuovo in questa versione: · SRC / IMPOSTO.C: Bug piccolo scoperto e fisso. · Documenti /: aggiornati diversi documenti · Aggiornato alcune informazioni di contatto

Imposta Software correlato