NireBlog en otros idiomas: ar|ast|br|ca|cy|en|es|eu|gl|oc|pt|pt_br|ru|it|ro|tr|

HTML » Contactar

Nuevas condiciones de uso

Blog

Seguridad y Redes. Página Personal de Alfon.

Tags

Tag » Blog: "seguridadyredes" » Tag: "snort"

Snort. Búsqueda de patrones. Reglas de contenido.

12-06-2008 » Aunque estamos viendo, en los diferentes artículos al respecto, las opciones para crear reglas Snort, y, en general, todo lo respecto a Snort com IDS (Sistema Detección de Intrusos), vamos a realizar una parada, para estudiarlo con más detenimiento, en content, opción de la regla que busca contenidos en la [...]

VMware. Creando nuestro laboratorio virtual. (I Parte)

02-06-2008 » Una de las ventajas de las tecnologías de virtualización es que podemos crear un host virtual para nuestro propio entorno de pruebas. O mejor aún, crear una pequeña red virtual para analizar el comportamiento del herramientas como Snort, Wireshark, Windump, trabajar con sniffers y su detección, etc con aplicaciones maliciosas, [...]

Snort y las expresiones regulares. (I Parte)

23-05-2008 » Ya vimos en la serie dedicadda a Snort, en uno de los capítulos dedicado a la creación de reglas Sistemas de Detección de intrusos y Snort. (II). Creación de Reglas (II). Opciones de las reglas. ,la opcion content. Recordemos: Content busca un determinado patrón en el contenido del paquete. [...]

Snort. Enviado log a base datos mysql.

29-04-2008 » Fruto de algún comentario y correos voy a tratar en este artículo la configuración, de forma muy sencilla, de Snort para el envío de las alertas a una base de datos, en este caso MySql. Crearemos la base de datos y toda la configuración necesaria para la comunicación entre [...]

Snortalog. Analizando los logs de Snort.

28-03-2008 » Hasta ahora hemos visto como configurar Snort, crear reglas, crear reglas I , actualizar sensores remotos, actualizar reglas, etc. Damos un paso más en este artículo para estudiar las diversas herramientas de análisis de los logs de Snort. Herramientas que nos facilitarán un estudio más completo, estadístico y comprensible de [...]

Análisis de red con Wireshark. Filtros de captura y visualización.

24-03-2008 » Este artículo es fruto de algunos correos y algún comentario relativo a como filtrar en Wireshrak. Wireshark contempla dos tipos de Filtros. Filtros de capura y Filtros de visualización. Como ya hemos comentado en otras ocasiones, en Wireshark para los filtros de captura podemos hacer uso de la ya aprendido en [...]

Snort Logging mode. Modos de alerta.

13-03-2008 » Snort tiene 3 modos de alerta. Por defecto en formato pcap, ascii y none o no logging. Tanto el formato ascii como pcap son enviados y guardados por Snort en el logdir o carpeta de logs ubicada normalmte en snort/log que establecemos con el comando -l Formato pcap: El formato pcap [...]

IDS Policy Manager. Configuración sensores snort remotos.

06-03-2008 » Ya vimos en el primer artículo dedicado a IDS Policy Manager la instalación y configuración de políticas y sensores Snort de forma local. En este artículo avanzamos un poco más. Vamos a instalar y configurar un sensor remoto. De esta manera tenemos en un host todas las políticas de nuestros [...]

IDS Policy Manager. Configuración y Funcionamiento.

26-02-2008 » IDS Policy Manager es una herramienta para la administración en sistemas Windows de múltiples sensores IDS Snort para entornos distribuidos. Permite administrar las reglas en forma de políticas por sensor. Además de las reglas también es posible configurar todo el entorno del Sensor tal como preprocesadores, variables, módulos de salida [...]

Análisis de red con Wireshark. Interpretando los datos.

14-02-2008 » Wireshark es una herramieta multiplataforma de análisis de red, producto de la evolución de Ethereal. Funciona al igual que lo puede hacer cualquier otro sniffer tal como Windump, TCPDump ó dsniff. Pero, al contrario de estos, lo hace mostrando los datos a través de un entorno gráfico y de forma [...]

Yoggie's Gatekeeper Pico. Dispositivo de seguridad personal en hardware.

24-01-2008 » Yoggie's Gatekeeper Pico es una nueva forma de ver la seguridad personal. Se trata de un dispositivo portátil, similar a un USB. Un pequeño microordenador con S.O. basado en Linux con una serie de aplicaciones de protección instaladas tales como Snort, IPTables, Antivirus de Karspesky Yoggie's Gatekeeper Pico es una nueva [...]

Sistemas de Detección de intrusos y Snort. (II). Creación de Reglas (II). Opciones de las reglas.

23-01-2008 » Seguimos avanzando en el estudio y creación de las reglas Snort que iniciamos en el capítulo dedicado a las reglas. Hemos visto que las reglas snort se dividen en cabecera y opciones. Vamos a estudiar a continuación las opciones. Opciones que en las que establecemos los mensajes, decisiones a tomar por [...]

Analizando la Red Con WinDump / TCPDump. (IV Parte). Avanzando en los Filtros

17-01-2008 » Introducción. Vimos en los capítulos capítulo I y capítulo II los filtros avanzados de Windump / TCPDump y el uso del formato: proto[x:y] = valor para leer datos en cabeceras de protocolos a monitorizar. Por ejemplo: C:\scan>windump icmp[0] = 8 En este capítulo vamos a seguir avanzando en ello. Formato de los filtros. [...]

Sistemas de Detección de intrusos y Snort. (I)

28-12-2007 » Un IDS es una herramienta de seguridad que intenta detectar o monitorizar los eventos ocurridos en un determinado sistema informático en busca de intentos de comprometer la seguridad de dicho sistema. Breve introducción a los sistemas IDS y Snort Un IDS es una herramienta de seguridad que intenta detectar o monitorizar [...]