| Libnids - IP defragmentation and TCP stream assembly library (Linux 2.0.x IP stack emulator) |
Библиотека для построения NIDS (Network Intrusion Detection System) систем, эмулирует TCP/IP стэк Linux 2.0.x, что позволяет не только перехватывать пакеты (хаотично идущий набор пакетов), как делает большинство снифферов (например, libpcap, tcpdump), но и отслеживать отдельные сессии (например, перехватывать SMTP трафик и разделять каждую SMTP сессию) с учетом дефрагментации и сборки TCP кусков пакетов.
Работает под Linux, *BSD и Solaris. |
http://libnids.sourceforge.net/ |
1.24 |
Обнаружение атак
|
dump, traffic, ip, tcp, tcpdump, smtp, linux, lib, sniffer, (найти похожие документы) |
|
|