Анонсирован (http://taosecurity.blogspot.com/2008/04/openpacketorg-10-is-...) проект OpenPacket.org (http://www.openpacket.org/), в рамках которого ведется накопление базы данных с примерами (http://www.openpacket.org/capture/list) различных видов трафика. Примеры трафика представлены в виде libpcap дампов, пригодных для анализа в таких программах как Tcpdump, Snort, Ethereal и т.д.
В базе представлена информация трех категорий:- Нормальный трафик (http://www.openpacket.org/capture/by_category?category=Normal) - примеры работы различных сетевых протоколов;
- Подозрительный трафик (http://www.openpacket.org/capture/by_category?category=Suspi...) - результаты перехвата подозрительной сетевой активности, такой как деятельность различных вирусов и червей или передача команд спам-ботам;
- Злонамеренный трафик (http://www.openpacket.org/capture/by_category?category=Malic...) - дампы отражающие суть различных видов сетевых атак.
URL: http://taosecurity.blogspot.com/2008/04/openpacketorg-10-is-...
Новость: http://www.opennet.me/opennews/art.shtml?num=15141
а по-моему интересно :)
название плохое выбрали, лучше бы opentraffic, packetforge или ещё чего-нибудь осмысленное
а идея прикольная, главное чтобы контент был :-)
packetforge.net уже есть...
Ха! Мне как раз такое надо. Именно сейчас. Интересненько. %))
А можно использовать просто intrusion detection модули с подпиской на сигнатуры.
Подписка на сигнатуры никогда не даст вам чего то большего чем то что уже обнаружено. Суть этой идеи в том чтобы по определенным критериям - не имея готовой сигнатуры просигнализировать о возможных проблемах.
Cisco IDS модули это могут делать
а моя паранойя сразу в звоночек позвенела