• Portada
    • Recientes
    • Usuarios
    • Registrarse
    • Conectarse

    Alguien maneja de SNORT?

    Programado Fijo Cerrado Movido
    Software
    2
    3
    1.1k
    Cargando más mensajes
    • Más antiguo a más nuevo
    • Más nuevo a más antiguo
    • Mayor número de Votos
    Responder
    • Responder como tema
    Accede para responder
    Este tema ha sido borrado. Solo los usuarios que tengan privilegios de administración de temas pueden verlo.
    • NiTTAKuN
      NiTTAKu
      Última edición por

      tengo serios problemas creando una regla para detectar un nmap simple sin -P0 con snort, consigo detectar scans FIN, XMAS y NULL con -P0 pero no tengo cojones de detectar un nmap simple sin mas opcion que un -p 80 para indicar el puerto…

      Se que nmap deberia lanzar un ICMP PING pero ni Snort ni Wireshark me detectan trafico ICMP :vayatela:

      1 Respuesta Última respuesta Responder Citar 0
      • krampakK
        krampak Global Moderator
        Última edición por

        Has probado suerte en los foros de SNORT ?

        Mi Configuración
        hlbm signature

        NiTTAKuN 1 Respuesta Última respuesta Responder Citar 0
        • NiTTAKuN
          NiTTAKu @krampak
          Última edición por

          Acabo de postear una pregunta alli, pero buscando por los foros no he encontrado nada y las reglas que encuentro por google siguen sin darme resultado…

          1 Respuesta Última respuesta Responder Citar 0
          • 1 / 1
          • First post
            Last post

          Foreros conectados [Conectados hoy]

          2 usuarios activos (0 miembros e 2 invitados).
          febesin, pAtO,

          Estadísticas de Hardlimit

          Los hardlimitianos han creado un total de 543.3k posts en 62.8k hilos.
          Somos un total de 34.8k miembros registrados.
          seaofink ha sido nuestro último fichaje.