prads2snort - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

prads2snort - Frag3, Stream5 എന്നിവയുടെ സ്നോർട്ട് ഓട്ടോട്യൂണിംഗ്

സിനോപ്സിസ്

prads2snort -i /var/log/prads-asset.log -o /etc/snort/host_attributes.xml -d linux -v

വിവരണം

PRADS ഒരു നിഷ്ക്രിയ തത്സമയ അസറ്റ് കണ്ടെത്തൽ സംവിധാനമാണ്.

ഇത് നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെ നിഷ്ക്രിയമായി ശ്രദ്ധിക്കുകയും ഹോസ്റ്റുകളെയും സേവനങ്ങളെയും കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുകയും ചെയ്യുന്നു
നെറ്റ്‌വർക്കിൽ കാണുന്നു. നിങ്ങളെ അറിയിക്കാൻ നിങ്ങളുടെ നെറ്റ്‌വർക്ക് മാപ്പ് ചെയ്യാൻ ഈ വിവരങ്ങൾ ഉപയോഗിക്കാം
ഏതൊക്കെ സേവനങ്ങളും ഹോസ്റ്റുകളും ജീവനോടെയുണ്ട്/ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ നിങ്ങളുടെ പ്രിയപ്പെട്ട ഐഡിഎസ്/ഐപിഎസിനൊപ്പം ഉപയോഗിക്കാം
"ഇവന്റ് ടു ഹോസ്റ്റ്/സർവീസ്" പരസ്പര ബന്ധത്തിനുള്ള സജ്ജീകരണം.

നിങ്ങളുടെ ഹോസ്റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ തത്സമയം ശേഖരിക്കുന്നത്, അസറ്റുകൾ കണ്ടെത്താനും നിങ്ങളെ അനുവദിക്കും
ഒരു ചെറിയ സമയത്തേക്ക് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്‌തു, അവിടെ ഒരു സജീവ നെറ്റ്‌വർക്ക് സ്കാൻ
(nmap മുതലായവ) വളരെ സമയമെടുക്കും, തുടർച്ചയായി പ്രവർത്തിക്കുന്നത് സാധാരണമല്ല, അതിനാൽ ഇത് കാണുന്നില്ല
അസറ്റ്.

PRADS നടപ്പിലാക്കുന്നതിന്റെ പ്രാരംഭ ലക്ഷ്യം, Snort-നായി host_attribute_table.xml ആക്കുക എന്നതായിരുന്നു.
(ഓട്ടോമാറ്റിയ്ക്കായി).

ഇത് ചെയ്യുന്ന ഉപകരണമാണ് PRADS2SNORT!

ഓപ്ഷനുകൾ

-i,--ഇൻഫിൽ
prads2snort.pl ഫീഡ് ചെയ്യാനുള്ള ഫയൽ

-o,--ഔട്ട്ഫിൽ
ഹോസ്റ്റ്_ആട്രിബ്യൂട്ട് ഡാറ്റ എഴുതാനുള്ള ഫയൽ (host_attribute.xml)

-d,--സ്ഥിരസ്ഥിതി
അജ്ഞാതമാണെങ്കിൽ ഡിഫോൾട്ട് OS സജ്ജമാക്കുക (linux,bsd,macos,windows)

-v, --വാക്കുകൾ
OS, ഫ്രാഗ്, സ്ട്രീം, അസറ്റിന്റെ ആത്മവിശ്വാസം എന്നിവ പ്രിന്റ് ചെയ്യുന്നു

-h, --സഹായിക്കൂ
ഈ സഹായ സന്ദേശം

--പതിപ്പ്
prads2snort.pl പതിപ്പ് കാണിക്കുക

പ്രശ്നങ്ങൾ

1. കുറച്ച് ഉപയോഗിക്കുന്ന ആപ്പുകളുടെ ശരിയായ സ്നോർട്ട് ആട്രിബ്യൂട്ടുകളിലേക്കോ ഡ്രോപ്പ് ചെയ്യുന്നതിനോ മികച്ച മാപ്പിംഗ്.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് prads2snort ഓൺലൈനായി ഉപയോഗിക്കുക