Herramienta para analizar la eficacia de los IDS.
|
Los métodos de identificación usados por los IDS no son perfectos y los sistemas pueden no detectar todos los ataques o divulgar alarmas falsas.
La herramienta Thor es ideal para analizar la eficacia de los IDS por que pone en marcha automáticamente ataques, recoge las alarmas y muestra información sobre ellas. Thor utiliza variaciones de ataques para hacer análisis más exactos sobre las capacidades de la detección de un IDS. Una característica importante de esta herramienta es la posibilidad de intentar evadir IDS utilizando varios ataques de una forma autónoma.
Thor puede ser utilizado en dos escenarios típicos:
- Simulando ataques desde cualquier dispositivo de la red. Por lo tanto, los ataques se encaminan a través de esos dispositivos y se observa, qué alarmas del IDS se generan en comparación al caso donde no estaban presentes los dispositivos.
- Identificar IDS instalados en una red y analizar si están correctamente configurados para ese entorno especifico.
Más información y descarga de Thor:
http://thor.cryptojail.net/thor/
Los mecanismos de deteccion de intrusos se han puesto de moda, auqnue a la hora de la verdad, pocos saben si verdaderamente el sistema implantado es eficaz o no. La razón de esto es debido a la falta de tiempo por parte de lso administradores para verificar los logs de detecciones que e dispositivo genera. Esta aplicación facilita la tarea de verificar si un dispositivo IDS es eficaz o no. Es bastante util en mi opinión. Saludos.audea.com
Gracias por la información, no sabia nada acerca de los sistemas de identificación IDS.
Gracias por la info!
Encontre un freeserver que no te pone publi, tengo el sitio como cuando lo tenia en un servidor pago, lo unico que te piden es que colabores una vez por año con un mantenimiento de $ 18 por año y listo, despues esta como en los servers pago, por ahora anda bien y es rapido yo lo tengo hace casi tres meses y va bien, asi que creo a alguien le puede ser util.
http://econohosting.com.ar
Saludos