André, Sou iniciante ainda neste assunto, mas pela aula que tive, vc que tem q analisar sua rede e fazer as regras. Existem regras prontas, mas pode acusar...
... <eduardotrindade@h...> escreveu ... que tem q analisar sua rede e fazer as regras. Existem regras prontas, mas pode acusar muito falso positivo. ... Isso...
Regras dinâmicas são ativadas a partir de outras regras, são importantes para detectar atividades anômalas nas redes, por exemplor se alguém tenta mapear...
Re: A guerra dos NIDS (Pontos: 0) por Anonimo em Segunda, 20 de agosto de 2001 às 11:53:28 BRT Rodei o Hogwash aqui na empresa e ele gerou um trafego imenso...
Pô, mas essa dúvida é de 2001... ou ele não configurou direito ou era uma versão anterior bugada... ... __________________________________________________...
Respondi o outro e-mail antes de ler este ;) ... _______________________________________________________ Yahoo! Acesso Grátis - Internet rápida e grátis. ...
Pessoal, Não encontrei na NET muitos exemplos de arquivos utilizando regras para as portas 53 e 25 !! Em todos arquivos os exemplos mais comuns são para a...
Esta semana eu vou tantar fazer alguma coisa. Se conseguir bons resultados, lhe digo aqui na lista. Por um acaso, hoje mesmo eu estava conversando com os...
Realmente. Essa é uma técnica. Eu, geralmente, trabalho com observação de logs e testes com exploits. Mas com DNS e e-mail é mais difícil. []s Eriberto...
Ola, configuro e inicio o hogwash, a conexao que passa pela bridge para e aparece o erro abaixo no console: Unable to allocate packet for reading Abracos, ...
Você pode enviar o seu stock.config (sem os comentários)? Acho que é problema com o stock ou com a placa de rede. Fazendo um grep no código, dá para ver...
Apague as linhas Role. Cometi um erro no manual. O Role só é utilizado em honeynets. Se não der certo, tente com MacFilter. Nos diga se conseguiu. []s ...
Ola Eriberto, como vai ? Realmente eu segui seu manual... Retirei os campos ROLE, mas nao adiantou, alem de aparecer " Unable to allocate packet for reading" o...
Funcionou de inicio, mas ficou extremamente lento e depois continuou a mostrar a mensagem de erro. Existe a possibilidade de se fazer NAT nesta maquina tambem...
Parabéns Gilberto! Talvez esteja havendo um pouco de dificuldade em entender o que é bridge. O Hogwash funciona como bridge. No modelo OSI há sete camadas:...
Pessoal, Está disponível em http://www.eriberto.pro.br/palestras/conisli2005_hogwash a palestra que ministrei no CONISLI (www.conisli.org.br). []s Eriberto -...
Boa noite pessoal, Eriberto, li o pdf e assisti aos videos que você publicou no site, parabens pelo material... show de bola :) uma duvida que eu tenho é a...
Olá Alexandre, Você foi meio fundo na questão. Eu teria que fazer uns testes para checar. Mas, em princípio: - Ele não vai detectar mac spoofing. Isso...
Em 07/11/05, Alexandre J. Correa - Onda ... Estive dando uma olhadinha nos fontes do Hogwash, na parte do MacFilter, e acho que dá pra tentar implementar...
... Aliás, depois de reler o e-mail, deixa eu perguntar só pra ter certeza de que eu entendi direito: Você precisa identificar pacotes com IP diferentes mas...
