IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.2.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Libdaq 3.0.27 ve LibML 2.0.0’a bağımlı olarak gelen yeni sürümde, yeniden yükleme sırasında Lua dedektöründeki kullanım sonrası serbest bırakma hatasının düzeltildiği, kullanım sonrası serbest bırakmayı önlemek için eski dosya izleyici referansları temizlendiği söyleniyor. Yetersiz akış bellek sızıntısı düzeltilirken, WriteAndX ham isteğinde yetersiz akışın önlendiği ifade ediliyor. İlk sıkıştırma açma fuzzer’ları ve derleme desteği eklendiği söyleniyor. Snort 3.12.2.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Comments are closed.