[connect24h:9985] Sebek関連情報収集

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

Sebek関係の情報収集です。

Know Your Enemy: Sebek
A kernel based data capture tool
http://www.vogue.is.uec.ac.jp/honeynet/papers/sebek.pdf
The Honeynet Project
http://www.honeynet.org

THE JAPANESE HONEYNET PROJECT
Roo CDROM User's Manual
http://www.vogue.is.uec.ac.jp/honeynet/roo/analysis.html

sebek 構築メモ
http://www.geocities.jp/hijushishi/sebek.html
Vine Linux 3.1をベースにsebekを構築したときの備忘録

攻撃の偽装技術に対抗 
Pacsec04 - OUDOT Laurent
http://pacsec.jp/psj04/psj04-oudot-j.ppt

侵入者を観察する
http://www.fmmc.or.jp/~fm/nwts/h15/pdf/h15_1_2.pdf

未踏プロジェクト
http://www.vogue.is.uec.ac.jp/secteam/
時系列視覚化による計算機監視システム 
http://www.ipa.go.jp/jinzai/esp/2004youth/mdata/98-07.html

jem tool　log view Ver.0.3
http://jem.serveftp.com/sec-blog/archives/2005/03/



+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会「セキュリティもみじ」
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
★★★ 脂肪分解酵素と食物繊維がたっぷりのダイエットサポート食品 ★★★
┌─────────────────────────────────┐
│雲南省特産特級茶葉使用：プーアルティーカプセル (100個入り) ￥1,000｜
└─────────────────────────────────┘
 http://ad.freeml.com/cgi-bin/ad.cgi?id=d9hXt
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp