https://opennet.me/openforum/vsluhforumID3/41081.html Анонсирован (http://taosecurity.blogspot.com/2008/04/openpacketorg-10-is-live.html) проект OpenPacket.org (http://www.openpacket.org/), в рамках которого ведется накопление базы данных с примерами (http://www.openpacket.org/capture/list) различных видов трафика. Примеры трафика представлены в виде libpcap дампов, пригодных для анализа в таких программах как Tcpdump, Snort, Ethereal и т.д. <br><br><br>В базе представлена информация трех категорий:<br><br><br><br>- Нормальный трафик (http://www.openpacket.org/capture/by_category?category=Normal) - примеры работы различных сетевых протоколов;<br>- Подозрительный трафик (http://www.openpacket.org/capture/by_category?category=Suspicious) - результаты перехвата подозрительной сетевой активности, такой как деятельность различных вирусов и червей или передача команд спам-ботам;<br>- Злонамеренный трафик (http://www.openpacket.org/capture/by_category?category=Malicious) - дампы отражающие суть различных видов сетевых атак.<br><br><br><br><br>URL: http://taosecurity.blogspot.com/2008/04/openpacketo https://opennet.me/openforum/vsluhforumID3/41081.html#11 Sun, 06 Apr 2008 21:37:56 GMT а моя паранойя сразу в звоночек позвенела<br> https://opennet.me/openforum/vsluhforumID3/41081.html#10 Sun, 06 Apr 2008 10:01:04 GMT Cisco IDS модули это могут делать<br> https://opennet.me/openforum/vsluhforumID3/41081.html#9 Sun, 06 Apr 2008 09:53:58 GMT Подписка на сигнатуры никогда не даст вам чего то большего чем то что уже обнаружено. Суть этой идеи в том чтобы по определенным критериям - не имея готовой сигнатуры просигнализировать о возможных проблемах. <br> https://opennet.me/openforum/vsluhforumID3/41081.html#8 Sun, 06 Apr 2008 09:39:05 GMT А можно использовать просто intrusion detection модули с подпиской на сигнатуры.<br> https://opennet.me/openforum/vsluhforumID3/41081.html#6 Sun, 06 Apr 2008 08:03:50 GMT Ха! Мне как раз такое надо. Именно сейчас. Интересненько. %))<br> https://opennet.me/openforum/vsluhforumID3/41081.html#5 Sun, 06 Apr 2008 07:47:39 GMT packetforge.net уже есть...<br> https://opennet.me/openforum/vsluhforumID3/41081.html#4 Sun, 06 Apr 2008 06:20:40 GMT название плохое выбрали, лучше бы opentraffic, packetforge или ещё чего-нибудь осмысленное<br>а идея прикольная, главное чтобы контент был :-)<br> https://opennet.me/openforum/vsluhforumID3/41081.html#3 Sun, 06 Apr 2008 02:50:42 GMT а по-моему интересно :)<br>