05-06-2008 » Vamos a analizar una captura correspondiente al envio de correo a través del protocolo SMTP, lo que sería el diálogo entre cliente y servidor SMTP. Diálogo constituido por un conjunto de comandos en formato texto ASCII.
Partimos de la siguiente captura:
Observemos las tres primeras líneas. Estas corresponden al inicio de la [...]
13-03-2008 » Snort tiene 3 modos de alerta. Por defecto en formato pcap, ascii y none o no logging. Tanto el formato ascii como pcap son enviados y guardados por Snort en el logdir o carpeta de logs ubicada normalmte en snort/log que establecemos con el comando -l
Formato pcap:
El formato pcap [...]