Nessus, Snort, & Ethereal Ferramentas poderosas : Customizando Segurança em Aplicativos Open Source
(Brian Caswell; Gilbert Ramirez; Jay Beale; Noam Rathaus)
Se você tiver Snort, Nessus, e Ethereal instalado e executando e
agora você estar pronto para customizar, codificar, e elevar estas
ferramentas à seu potencial, este livro é para você. Os autores deste
livro fornecem a colher interna em codificar as mais eficazes e
eficientes regras de Snort, plug-ins de Nessus com o NASL, e filtros
de captura do Ethereal. Quando feito com este livro, você será um
mestre em codificar suas próprias ferramentas para detectar o tráfego
malicioso, fazer a varredura para vulnerabilidades, e capturar somente
os pacotes que VOCÊ se realmente deseja. Cada capítulo contem dúzias de
exemplos trabalhados de código. Snort é uma aplicação surpreendente
flexível com um motor rules-based permitindo que você colete e
correlacione os pacotes baseados nas regras que você projeta. A seção
das regras de Snort deste livro ensina-o ler, escrever, e compreender
estas regras para seus sensores dos IDS. Você aprenderá diagramas
esquemáticos do desenvolvimento da regras, procedimentos de testes
apropriados, técnicas para realçar a velocidade de suas regras, e dicas
para usar filtros do pacote de Berkeley e máscaras do subnet dentro de
uma regra. A línguagem de Scripting do ataque de Nessus (NASL) permite
que você críe o auto contidos para a exploração do vulnerabilidades
usando o motor de Nessus (nessusd). NASL permite que você escreva os
plug-ins que executam verificações da segurança da rede e quase
qualquer outro tipo de teste network-wide. Nesta seção, você aprenderá
os intricicamente do "“script description” e do “script body” o
protocolo APIs de NASL, manipulação de corda, e mais. Ethereal fornece
filtros de captura que permitem você capture somente os pacotes que
você está interessado dentro e “mostra os filtros,” que permitem que
você especifique que pacotes são mostrados então na relação de usuário
gráfica Ethereal. Esta seção ensina-o escrever filtros da captação e
como trabalhar com tcpdump; nomes e endereços de host; Endereços do
MAC; portas; operações lógicas; protocolos; e campos do protocolo.
Resumos Relacionados
- Www.hotmail.co.uk/ Www.hotmail.com
- O Que Parafraseando Significa?
- Aprenda A Operar No Mercado De Ações
- Você Pode Viver Com O Peso Que Você Escolher.
- Você Pode Viver Com O Peso Que Você Escolher.
|
|
