Анонсирован проект OpenPacket.org, в рамках которого ведется накопление базы данных с примерами различных видов трафика. Примеры трафика представлены в виде libpcap дампов, пригодных для анализа в таких программах как Tcpdump, Snort, Ethereal и т.д.
В базе представлена информация трех категорий:
- Нормальный трафик - примеры работы различных сетевых протоколов;
- Подозрительный трафик - результаты перехвата подозрительной сетевой активности, такой как деятельность различных вирусов и червей или передача команд спам-ботам;
- Злонамеренный трафик - дампы отражающие суть различных видов сетевых атак.
|