fwknop

fwknop 2.6.0

fwknop代表“防火墙敲经营者”,并实现根据各地netfilter和libpcap的授权方案,需要为了传达各种信息,包括通过Netfilter的政策和/或完整的命令所需的访问只有一个加密的数据包到 在目标系统上执行。通过使用网络过滤保持“默认降”的立场,这一计划的主要应用是保障服务,如使用的OpenSSH额外的安全层,以使漏洞的利用(包括0天和未修补代码)要困难得多。...

阅读更多

端口扫描攻击检测器(又称PSAD)是系统守护进程,其目的是为了检测端口扫描和其它可疑流量的开源集。端口扫描攻击检测项目提供了一套高度可配置的阈值的危险(有合理的默认值),冗长的警报消息,电子邮件警报,DShield报告和冒犯IP地址的自动闭塞。 什么是新在此版本中: 在加SELinux策略文件,以PSAD与SELinux的兼容在该文件位于一个新的"...

阅读更多
fwsnort

fwsnort 1.6.5

fwsnort是用C语言编写,旨在解析包含在Snort入侵检测软件的规则文件的开源命令行应用程序。它也产生相当的iptables的rulesets.Features在glanceKey功能包括用于检测TCP SYN,NULL,FIN,XMAS扫描和UDP扫描,几个签名规则的Snort,取证模式的iptables的日志文件分析,被动操作系统指纹识别支持通过TCP...

阅读更多