SmoothSec 3.0 (IDS / IPS Linux) [i386, amd64]

Название: SmoothSec
Версия: 3.0
Официальный сайт: http://www.smoothsec.org/
Архитектура: i386, amd64

Описание:

Smooth-Sec представляет собой легкий и полностью готовый IDS / IPS (Intrusion Detection / Prevention System) Linux дистрибутив, основанный на Debian 7, доступный для 32 и 64-битной архитектуры. Дистрибутив включает в себя последнюю версию Snorby 2.6.2, Snort 2.9.4.6, Suricata 1.4.3, PulledPork 0.6.1 и Pigsty 0.1.0. Легкий (консольный) процесс установки позволяет развернуть полную IDS / IPS систему в течение нескольких минут, даже для начинающих работать в области безопасности Linux и обладающих минимальным опытом.

Suricata обеспечивает поддержку сокетов в UNIX, что упрощает обработку большого числа pcap-файлов; присутвтуют: поддержка системы репутации IP-адресов (IP reputation); ключевое слово luajit, вызывающее срипты на lua для углубленного анализа – в числе функциональных новинок очередного выпуска открытой системы обнаружения и предотвращения атак Suricata IDS.Кроме того, Suricata поддерживает режим обнаружения с задержкой инициализации, декодирование тоннелей IPv4-in-IPv6, IPv6-in-IPv6 и Teredo, ведение логов для сертификатов.