⚠️Инструменты для пентеста №5

🔠Q1: Sagan ?

Sagan - это инструмент, который использует движок, схожий со Snort, и набор правил для анализа различных журналов, таких как системные журналы, журналы событий, SNMP-ловушки, Netflow и другие.

Sagan предназначен для обнаружения и анализа аномального поведения в сети, с целью выявления потенциальных угроз безопасности. Он основан на системе обнаружения вторжений Snort, которая широко известна и популярна в сообществе информационной безопасности.

Cсылка: https://github.com/quadrantsec/sagan/

🔥🔥🔥Отказ от ответственности: см. в постах выше.

#sagan #networksecurity #anomalydetection #intrusiondetection #snort