nmap-farewell

nmap-farewell Esta herramienta tiene como objetivo demostrar las capacidades de la función nfnetlinkqueue del kernel de Linux. Para obtener información más detallada, puedes leer este artículo. Antes de que los paquetes sean descartados por el kernel, se envían a esta herramienta para su posterio...

psad

psad - 基于 iptables 日志的入侵检测 简介 端口扫描攻击检测器 psad 是一个轻量级的系统守护进程，用 Perl 编写，旨在与 Linux iptables/ip6tables/firewalld 防火墙代码协同工作，检测可疑流量，如端口扫描和扫描、后门、僵尸网络命令与控制通信等。它提供了一组高度可配置的危险阈值（附带合理的默认值），详细的警报消息，包括源、目标、扫描端口范围、开始和结束时间、TCP 标志及对应的 nmap 选项、反向 DNS 信息、电子邮件和 syslog 警报、通过动态配置 iptables 规则集自动阻止恶意 IP 地址、被动操作系统指纹识别以及...

[SECURITY] Fedora 12 Update: libnids-1.24-1.fc12

Libnids is an implementation of an E-component of Network Intrusion Detection System. It emulates the IP stack of Linux 2.x and offers IP defragmentation, TCP stream assembly and TCP port scan detection. Using libnids, one has got a convenient access to data carried by a TCP stream, no matter how...