入侵检测常用的工具有哪些？

Question

请对每个工具进行简要说明。

Answer 1

鼻息

从他们的关于页面:

Snort 最初由 Sourcefire 创始人兼首席技术官 Martin Roesch 于 1998 年发布，是一款免费、开源的网络入侵检测和防御系统，能够在 IP 网络上执行实时流量分析和数据包记录。 Snort 最初被称为“轻量级”入侵检测技术，现已发展成为一种成熟、功能丰富的 IPS 技术，已成为入侵检测和预防领域事实上的标准。 Snort 拥有近 400 万次下载和约 30 万注册用户，是世界上部署最广泛的入侵防御技术。

Answer 2

你为什么不检查一下http://sectools.org/

Answer 3

绊线

是一个开源（尽管有闭源版本）完整性检查器，它使用哈希值来检测入侵者留下的文件修改。

Answer 4

日志检查是一个简单的实用程序，旨在允许系统管理员查看在其控制下的主机上生成的日志文件。

它通过在首先过滤掉“正常”条目后将日志文件摘要邮寄给他们来实现这一点。普通条目是与数据库中包含的许多包含的正则表达式文件之一匹配的条目。

您应该将查看日志作为健康安全例程的一部分。它还将有助于捕获许多其他（硬件、身份验证、加载...）异常。