[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Novembre 2006 ml@sikurezza.org
Soggetto: Re: [ml] Testare un NIDS
Mittente: Stefano Zanero
Data: Fri, 10 Nov 2006 23:04:21 +0100 (CET)

> dovrei testare il funzionamento di un NIDS.

Definisci "testare", per favore...

> Sto quindi cercando qualche tool per stressarlo per capire fino a che
> punto può essere efficace.

Cioe' ? Stressarlo facendogli generare allarmi ? Questo a cosa ti serve,
cosa ti dice ?

A quale domanda vuoi rispondere ?

> Facendo una ricerca ho letto dell'esistenza di alcuni tool come Stick e
> Snot, ma non ho trovato siti attendibili da cui scaricarli. 

Sono vecchi, sono solo per snort, non funzionano piu' molto bene, e se
usi un preprocessore decente per Snort non funzionano proprio.

> Avete
> qualche altro tool da proporre a questo scopo 

Testare un IDS e' una delle cose piu' difficili che l'uomo abbia mai
tentato ;)

Siccome Paganini non ripete, rileggiti quello che avevo da dire sul tema
qui:
http://www.blackhat.com/presentations/bh-federal-06/BH-Fed-06-Zanero.pdf

-- 
Cordiali saluti,

Ing. Stefano Zanero, PhD
CTO & Co-Founder

Secure Network S.r.l.
Via Matteotti 9 - 24047 Treviglio (BG) - Italia
Phone: +39 0363.560404
email: s.zanero@xxxxxxxxxxxxxxxx
web: www.securenetwork.it


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005