Cyberprobe 0.25 支持 SMTP 和 FTP 协议处理,同时增加一个简单的可视化引擎可以让你通过一个页面来查看网络活动。
Cyberprobe 是一个可以从一组网络接口中收集通讯数据包的软件。任何数据包匹配地址地图被转发到一个端点在数据包流协议。它可以被配置为从Snort接收警报 。在这个配置中,当收到警报,IP源地址关联警报是动态目标一段时间。收集数据并通过网络转发到一个中央收集站允许一个更“工业化”的方法来入侵检测。如果你发现一个攻击企图,然后观察大量的数据离开你的网络从信用卡账户数据库,然后你知道你需要迅速采取行动。
官方首页:http://sourceforge.net/projects/cyberprobe/
免费下载:http://sourceforge.net/projects/cyberprobe/files/
来自:开源中国社区

