Ito ang command prads2snort na maaaring patakbuhin sa OnWorks na libreng hosting provider gamit ang isa sa aming maramihang libreng online na workstation gaya ng Ubuntu Online, Fedora Online, Windows online emulator o MAC OS online emulator
PROGRAMA:
NAME
prads2snort - Snort autotuning ng Frag3 at Stream5
SINOPSIS
prads2snort -i /var/log/prads-asset.log -o /etc/snort/host_attributes.xml -d linux -v
DESCRIPTION
Ang PRADS ay isang Passive Real-time na Asset Detection System.
Passively itong nakikinig sa trapiko sa network at nangangalap ng impormasyon sa mga host at serbisyo nito
nakikita sa network. Maaaring gamitin ang impormasyong ito upang i-map ang iyong network, na ipaalam sa iyo
anong mga serbisyo at host ang buhay/ginagamit, o maaaring gamitin kasama ng iyong mga paboritong IDS/IPS
setup para sa ugnayang "event to host/service".
Ang pangangalap ng impormasyon tungkol sa iyong mga host sa real-time, ay magbibigay-daan din sa iyong makita ang mga asset na iyon
nakakonekta lang sa network sa loob ng maikling panahon, kung saan ang isang aktibong network scan
(nmap atbp.) ay magtatagal ng mahabang panahon, at hindi karaniwan na patuloy na tumatakbo, kaya nawawala ang
asset.
Ang unang layunin ng pagpapatupad ng PRADS, ay gawin ang host_attribute_table.xml para sa Snort
(awtomatikong).
Ang PRADS2SNORT ay ang tool na gumagawa nito!
Opsyon
-i,--infile
file sa feed prads2snort.pl
-o,--outfile
file na isusulatan ng data ng host_attribute (host_attribute.xml)
-d,--default
itakda ang Default na OS kung hindi kilala (linux,bsd,macos,windows)
-v, --verbose
nagpi-print ng OS, frag, stream at kumpiyansa ng asset
-h, - Tumulong
itong mensahe ng tulong
--bersyon
ipakita ang bersyon ng prads2snort.pl
PROBLEMA
1. Mas mahusay na pagmamapa ng mga hindi gaanong ginagamit na app sa kanilang mga tamang katangian ng snort o i-drop ang mga ito.
Gumamit ng prads2snort online gamit ang mga serbisyo ng onworks.net
