Lesestoff für Ethereal

abgelegt unter: Protokolle

Protokollanalyse lernt man am besten an echten Traces. Das Honeynet Project hat eine Zeit lang einen montalichen Wettbewerb veranstaltet. Beim Scan of the Month ging es um das Lösung bestimmter Aufgaben auf Grundlage von Capture-Files.

Die Traces stammen häufig von echten Angriffen auf im Internet installierte Honeypots. In den Traces finden sich einfache nmap-Scans, Angriffe auf Windows- und Linuxsysteme und Installationen von Rootkist. Alle Capture-Files lassen sich mit Ethereal lesen. Das Archiv umfasst mit 34 Scans of the Month genug Lesestoff für graue Apriltage. Zu allen Aufgaben gibt es natürlich auch die Lösungen.

Honeynet Project - Scans of the Month

geschrieben am 12.04.2006 von Mirko Kulpa