Demonstration von Snort

[Gast123]

Hallo Leute,

für ein Experiment mit Studenten an der Uni wollen wir zeigen, was Snort so alles entdecken und verhindern kann.
Das Loggen von Verbindungen und das Erkennen von nmap Anfragen funktioniert bereits sehr gut.
Habt ihr vielleicht noch weitere Fallbeispiele, die man mit Snort vorführen kann?

Beste Grüße

Schard

 

[T-One]

Den Apache Killer Exploit kennt Snort ebenfalls:

http://article.gmane.org/gmane.comp.apache.announce/59

Theoretisch kannst du jeden Exploit auf eine Anwendung loslassen der in der Snort-DB vorhanden ist.

 

[Gast123]

Danke, werde es mir mal ansehen.

MfG,

Schard