Un gruppo di ricercatori ha scoperto tre nuove vulnerabilità di sicurezza negli standard 4G e 5G in arrivo che consentono agli attaccanti di intercettare le chiamate telefoniche e identificare le posizioni degli utenti di smartphone, riporta TechCrunch.
Snort è un sistema di prevenzione e rilevamento intrusioni open source (IDS) per difendersi dagli attacchi DDoS. Utilizza regole integrate che aiutano a definire l'attività di rete malevola e utilizza queste regole per trovare pacchetti che corrispondono a esse e genera avvisi per gli utenti. Snort può identificare gli attacchi più recenti, le infezioni da malware, i sistemi compromessi e le violazioni delle politiche di rete.
Zeek è uno strumento di monitoraggio della sicurezza gratuito, open-source e leader mondiale utilizzato come sistema di rilevamento delle intrusioni di rete e analizzatore del traffico di rete. I professionisti della sicurezza lo utilizzano per rilevare firme sospette e monitorare l'attività DNS, HTTP e FTP. Zeek funziona registrando l'attività di rete in un file separato. Questo file contiene tutte le informazioni importanti come tipi MIME, risposte del server, richieste DNS, sessioni HTTP, URI richieste, certificati SSL e altro ancora.
Questo tutorial mostra come installare e configurare BASE (Basic Analysis and Security Engine) e il sistema di rilevamento delle intrusioni Snort (IDS) su un sistema Debian Sarge. BASE fornisce un'interfaccia web per interrogare e analizzare gli avvisi provenienti da un sistema IDS Snort. Con BASE puoi eseguire analisi delle intrusioni che Snort ha rilevato sulla tua rete.
Nessus è uno scanner di vulnerabilità di rete open-source per valutazioni delle vulnerabilità, test di penetrazione e hacking etico. Utilizza l'architettura delle Vulnerabilità e Esposizioni Comuni (CVE) ed è uno degli scanner di vulnerabilità più completi sul mercato. Con Nessus, puoi eseguire la scansione delle vulnerabilità di rete, trovare configurazioni errate e vulnerabilità di Denial of Service (Dos), e molto altro.
Zeek (precedentemente Bro) è una piattaforma gratuita e open-source per il monitoraggio della sicurezza di rete. È un potente analizzatore passivo del traffico di rete che indaga su attività sospette o dannose. Zeek può essere utilizzato come monitor di sicurezza di rete (NSM) e supporta un'ampia gamma di analisi del traffico, dal dominio della sicurezza alla misurazione delle prestazioni e alla risoluzione dei problemi.