[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Giugno 2007 ml@sikurezza.org
Soggetto: Re: [ml] Bloccare TOR
Mittente: Jan Reister
Data: Tue, 12 Jun 2007 09:35:54 +0200 (CEST)

Il 11/06/2007 11:35, Federico Lombardo ha scritto:
> 2) se esiste un pattern che identifica tutti i pacchetti in modo da
> crearmi la signature (ma non dovrebbe...)

Qui alcune signature per Snort:

2002950 || BLEEDING-EDGE POLICY TOR 1.0 Server Key Retrival ||
url,tor.eff.org
2002951 || BLEEDING-EDGE POLICY TOR 1.0 Status Update || url,tor.eff.org
2002952 || BLEEDING-EDGE POLICY TOR 1.0 Inbound Circuit Traffic ||
url,tor.eff.org
2002953 || BLEEDING-EDGE POLICY TOR 1.0 Outbound Circuit Traffic ||
url,tor.eff.org

http://www.bleedingsnort.com/bleeding-sid-msg-map.txt

Dragon ha una TOR:NEGOTIATION

-- 
Jan


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005