Um grupo de pesquisadores descobriu três novas vulnerabilidades de segurança nas redes 4G e no futuro padrão 5G que permitem que atacantes interceptem chamadas telefônicas e identifiquem locais de usuários de smartphones, relata o TechCrunch.
Snort é um Sistema de Prevenção e Detecção de Intrusões (IDS) de Código Aberto para se defender contra ataques DDoS. Ele usa regras internas que ajudam a definir atividades de rede maliciosas e usa essas regras para encontrar pacotes que correspondem a elas e gera alertas para os usuários. O Snort pode identificar os últimos ataques, infecções por malware, sistemas comprometidos e violações de políticas de rede.
Pesquisadores do Google revelaram que identificaram falhas no Protocolo de Tempo de Rede (NTP). Essas falhas poderiam permitir que um atacante atacasse qualquer sistema remotamente. A pior notícia é que essa falha está sendo explorada na prática e alguns ataques explorando essas vulnerabilidades já ocorreram. A vulnerabilidade no NTP permite que um atacante remoto execute código malicioso e assuma o controle do sistema da vítima.
Zeek é uma ferramenta de monitoramento de segurança gratuita, de código aberto e líder mundial, usada como um sistema de detecção de intrusões em rede e analisador de tráfego de rede. Profissionais de segurança a utilizam para detectar assinaturas suspeitas e rastrear atividades de DNS, HTTP e FTP. Zeek funciona registrando a atividade da rede em um arquivo separado. Este arquivo contém todas as informações importantes, como tipos MIME, respostas do servidor, solicitações DNS, sessões HTTP, URIs solicitadas, certificados SSL e muito mais.
Este tutorial mostra como instalar e configurar o BASE (Basic Analysis and Security Engine) e o sistema de detecção de intrusão Snort (IDS) em um sistema Debian Sarge. O BASE fornece uma interface web para consultar e analisar os alertas provenientes de um sistema IDS Snort. Com o BASE, você pode realizar a análise de intrusões que o Snort detectou em sua rede.
NETGEAR, uma empresa americana de redes de computadores, recentemente abordou duas vulnerabilidades críticas que poderiam permitir que agentes de ameaça obtivessem acesso não autorizado a redes domésticas.
Nessus é um scanner de vulnerabilidades de rede de código aberto para avaliações de vulnerabilidades, testes de penetração e hacking ético. Ele utiliza a arquitetura de Vulnerabilidades e Exposições Comuns (CVE) e é um dos scanners de vulnerabilidades mais abrangentes do mercado. Com o Nessus, você pode realizar a varredura de vulnerabilidades de rede, encontrar configurações incorretas e vulnerabilidades de Negação de Serviço (Dos), entre muitas outras.
Suricata é um IDS (Sistema de Detecção de Intrusões) e IPS (Sistema de Prevenção de Intrusões) de código aberto desenvolvido pela OSIF (open infosec foundation). Ele pode monitorar e examinar o tráfego de rede e processar cada pacote para detectar atividades maliciosas na rede. Você pode configurar eventos de log, acionar alertas e até mesmo descartar tráfego para atividades suspeitas na rede.
Zeek (anteriormente Bro) é uma plataforma gratuita e de código aberto para monitoramento de segurança de rede. É um poderoso analisador de tráfego de rede passivo que investiga atividades suspeitas ou maliciosas. Zeek pode ser usado como um monitor de segurança de rede (NSM) e suporta uma ampla gama de análises de tráfego, desde o domínio da segurança até a medição de desempenho e solução de problemas.