Notícias Snort-BR http://snort.org.br Sun, 05 Sep 2010 13:49:29 +0100 FeedCreator 1.7.2 http://snort.org.br/images/M_images/joomla_rss.png http://snort.org.br Notícias Snort-BR http://snort.org.br/index.php?option=com_content&task=view&id=98&Itemid=28 ... artigos - artigos Wed, 30 Jun 2010 22:16:16 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=97&Itemid=29 O curso irá demonstrar o funcionamento do snort de forma detalhada: como instalar, gerenciar o mesmo de forma simples e via interface gráfica, manter o... eventos - eventos Sun, 14 Mar 2010 22:19:25 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=96&Itemid=31 Essa semana embora mesmo sem os updates da Microsoft tanto Emerging-threats como VRT lançaram bastante regras novas. A grande maioria foi pra client-side o que... rules - rules Sun, 28 Feb 2010 11:48:43 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=95&Itemid=28 Nesse post farei breve comentários da Zeus Botnet e derivados, bem como como se proteger e as regras do snort para detecção do mesmo que... artigos - artigos Thu, 25 Feb 2010 22:32:09 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=94&Itemid=31 Segue análise das regras de semana . http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-4.html (http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-4.html) Happy Snorting!Rodrigo Montoro(Sp0oKeR) rules - rules Thu, 25 Feb 2010 22:28:49 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=93&Itemid=31 Regras da semana do periodo do dia 08 Fev/14Fev. http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-3.html (http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-3.html) Happy Snorting!Rodrigo Montoro(Sp0oKeR) rules - rules Thu, 18 Feb 2010 15:00:09 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=92&Itemid=31 Resumo das regras dessa semana . http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-2.html (http://spookerlabs.blogspot.com/2010/02/srw-snort-rules-week-vrt-e-et-edicao-2.html) Happy Snorting! Rodrigo Montoro (Sp0oKeR)... rules - rules Sun, 07 Feb 2010 11:42:33 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=91&Itemid=31 Começarei com esse post uma serie semana que pretendo postar todo domingo ou segunda-feira de cada semana comentando sobre os updates realizados pelo Emerging-Threats e... rules - rules Sun, 31 Jan 2010 17:06:16 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=90&Itemid=29 Caros,Com muita felicidade anuncio que um membro do VRT da Sourcefire estara ministrando palestra no... eventos - eventos Sat, 17 Oct 2009 18:51:41 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=89&Itemid=28 O que é o Pulled Pork ? Pulled Pork é um gerenciador de regras do... artigos - artigos Sun, 13 Sep 2009 18:40:25 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=88 Caros, Tivemos e estamos com problemas na velha lista do snort-br que fica... Novidades - Latest Sun, 13 Sep 2009 11:05:39 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=87 Caros,Com certeza se querem um pcap para analisar esta ai o ideal =)!O arquivo possui 1.4gb de tráfego no ambiente hostil do CTF da Defcon.... Novidades - Latest Tue, 08 Sep 2009 09:17:04 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=86&Itemid=28 Fizemos um post com um exemplo simples de análise de um alerta via command line =)O post mostra basicamente um caminho a se fazer para... artigos - artigos Thu, 21 May 2009 01:01:33 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=85 Caros,Faremos na Dynsec ( http://www.dynsec.com.br (http://www.dynsec.com.br/) ) um webminar inicial sobre os topicos abaixo:- Introdução redes- Protocolos ( tcp,ip, udp, icmp, http, ssh, smtp, pop3,... Novidades - Latest Fri, 08 May 2009 13:21:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=84&Itemid=32 A Dynsec (http://www.dynsec.com.br) , empresa especializada em Detecção de Intrusos, vem através desse comunicar o lançamento do treinamento não oficial sobre Snort IDS. O treinamento... noticias - noticias Mon, 27 Apr 2009 00:03:38 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=83&Itemid=32 Acredito que muitos mantem as regras atualizadas com as regras do VRT. Como postei anteriormente (http://spookerlabs.blogspot.com/2009/02/novo-pre-processador-dcerpc2-e-ruleset.html (http://spookerlabs.blogspot.com/2009/02/novo-pre-processador-dcerpc2-e-ruleset.html)) a Sourcefire visando melhorar desempenho e capacidade de... noticias - noticias Sat, 11 Apr 2009 17:27:06 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=82&Itemid=32 Marty Roesch lançou hoje mais um beta do Snort Security Plataform (SnortSP), abaixo as mudanças e vale destacar a utilização snort 2.8.3.1.Snortsp-3.0.0b3:* Updated snort... noticias - noticias Wed, 01 Apr 2009 19:25:29 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=81&Itemid=32 Um dos engenheiros da Source Fire desenvolveu um perl script que pega os alertas gerados pelo snort ou apliances Source Fire e mapea o alerta... noticias - noticias Fri, 20 Mar 2009 13:20:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=80&Itemid=28 Snorteiros, Fiz um post no meu blog com algumas coisas que aconteceram por essas... artigos - artigos Fri, 27 Feb 2009 12:22:04 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=76&Itemid=32 Num futuro muito próximo, a release do Snort 2.8.4 trará grandes mudanças na maneira que o tráfego NetBIOS é tratada. Isto devido ao novo dcerpc... noticias - noticias Tue, 10 Feb 2009 23:29:01 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=75&Itemid=29 Os treinamentos oficiais de Snort e Sourcefire acontecerão no mês de março em São Paulo. Sourcefire oferece um caminho para os candidatos interessados em se... eventos - eventos Thu, 29 Jan 2009 18:09:28 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=74&Itemid=32 Caros,A CLM distribuidor Sourcefire no Brasil está com duas vagas em aberto.Analista IDS (Snort e Sourcefire) – Junior (1 vaga) / Pleno (1 vaga) Atividades:... noticias - noticias Tue, 13 Jan 2009 17:49:22 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=73&Itemid=28 Snorteiros,Todos sabem como regras de IDS má planejadas são fáceis de serem burladas utilizando-se simples técnias de evasão. O Maycon Maia Vitali (0ut0fBound) juntamente com... artigos - artigos Tue, 06 Jan 2009 12:25:31 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=72&Itemid=32 Estava lendo um post sobre o DNS Changer e no post tinha um exemplo legal de regra para detectar a ação do mesmo. Como cito... noticias - noticias Sun, 21 Dec 2008 17:25:46 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=71&Itemid=28 Caros,Escrevi um artigo pra Revista do ISSA Brasil ( Antebellum) um artigo falando de coisas que podemos (e deveriamos) fazer com IDS, no caso alguns... artigos - artigos Thu, 18 Dec 2008 23:53:02 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=70&Itemid=28 Caros Snorteiros, O zine versão 2.0 já esta a um tempo disponivel mas por falta de tempo não publicamos antes. O Zine esta com 2... artigos - artigos Sat, 22 Nov 2008 18:47:32 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=69&Itemid=29 Caros,No próximo dia 26 de novembro acontecerá o ISSA Day patrocinado pela CLM com assunto de total interesse da nossa comunidade: Sourcefire (Criadores do Snort)... eventos - eventos Sat, 22 Nov 2008 18:16:08 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=68&Itemid=32 Caros,Atualizem seus sistemas Windows!!!! isso é bem prioritario!!!!!! Abaixo o post da equipe VRT da sourcefire e regras para seu snort detectar maquinas infectadas na... noticias - noticias Thu, 23 Oct 2008 23:12:02 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=67&Itemid=29 Está disponivel o pdf apresentado no encontro de usuários snort-br no conisli no dia 18/10/2008você pode baixa-lo no link abaixo. http://snort.org.br/images/snortbr/snort3.pdf Happy snortingEquipe snort-br eventos - eventos Tue, 21 Oct 2008 14:20:36 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=66&Itemid=32 Pessoal da universidade de skovde na Suécia montou esse excelente poster/resumo com informações sobre o funcionamento do snort, muito bom para... noticias - noticias Thu, 16 Oct 2008 18:49:51 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=65&Itemid=29 Haverá o encontro de usuários snort-br no Conisli no dia 18/10 as 14:30h.No encontro discutiremos os seguintes itens.Conquistas da Comunidade.Overview SnortSP 3.0Discussão sobre o rumo... eventos - eventos Fri, 26 Sep 2008 14:39:05 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=64&Itemid=32 Snort 2.8.3 está disponível no snort.org em http://www.snort.org/dl/Snort 2.8.3 introduziu:- Suporte a decoder de MPLS - Melhorias no HTTP Inspect que prove... noticias - noticias Thu, 11 Sep 2008 22:58:06 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=62&Itemid=28 Rolou uma thread bem interessante na lista do snort-br e o Guto Carvalho criou esse interessante artigo sobre ela: Para quem não conhece, o ULTRASURF... artigos - artigos Mon, 01 Sep 2008 22:47:41 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=61&Itemid=28 Caros Snorteiros, Disponibilizei a palestra do slackware show que ocorreu na última sexta feira no Mackenzie,... artigos - artigos Mon, 25 Aug 2008 11:13:55 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=60 A quipe do projeto BASE (http://base.secureideas.net/) liberou a nova versão do BASE 1.4.1 (lara), Nesta versão foram corrigidos diversos bugs que foram encontrados em versões... home - home Mon, 04 Aug 2008 13:11:42 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=59&Itemid=32 Abaixo estou copiando o texto do lançamento do snortsp, mas agora dia 21 de julho saiu o beta2. Nós estamos muito felizes do nosso primeiro... noticias - noticias Tue, 29 Jul 2008 10:43:27 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=56&Itemid=29 Caros, No dia 2 de agosto vou ministrar uma palestra sobre o funcionamento básico do Snort e apresentar a comunidade, falar de... eventos - eventos Thu, 10 Jul 2008 17:24:25 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=54&Itemid=32 Caros, Na semana passada (2 e 3 de julho), fiz alguns testes com o snortsp 3.0 beta, ainda nada muito forte, mas... noticias - noticias Wed, 09 Jul 2008 13:39:00 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=53&Itemid=32 Nós estamos muito felizes do nosso primeiro release beta do novo Snort 3.0 . A arquitetura do Snort 3.0 consiste em 2 componentes primários: uma... noticias - noticias Tue, 01 Jul 2008 09:34:26 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=51&Itemid=32 Muito interessante a versão em desenvolvimento do snort 2.8.3, em especial decoding de MPLS e o http_inspect analisando em fases.2008-05-05 - Snort 2.8.3 Beta[*] New... noticias - noticias Wed, 25 Jun 2008 09:11:54 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=50&Itemid=28 Pessoal do Intruders Tiger Team escreveu esse artigo interessante sobre escrita de regras. Artigo que descreve como criar regras do Snort para serem usadas... artigos - artigos Mon, 16 Jun 2008 11:47:21 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=49&Itemid=32 Atividade: Iniciar carreira na área de Segurança da Informação focado em criação e testes de regras de IDS baseadas em padrão Snort... noticias - noticias Wed, 11 Jun 2008 10:34:38 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=48&Itemid=32 Sourcefire não aceitou a oferta de U$186 milhôes de dolares oferecidos pela Barracuda networks para aquisição da empresa.Mais info: Press ReleaseSourcefire Rejects Unsolicited Acquisition Proposal... noticias - noticias Tue, 03 Jun 2008 12:35:58 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=47&Itemid=32 Foi descoberto uma falha do Snort na montagem de pacotes IP fragmentados que pode permitir que um atacante burle as assinaturas do Snort. noticias - noticias Sat, 24 May 2008 22:01:46 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=45&Itemid=32 Queridos Usuários do Snort,Em nome do time do snort na Sourcefire, gostaria de convidar para participar da próxima sessão dos seminários web dos usuários snort.... noticias - noticias Wed, 21 May 2008 11:44:15 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=44&Itemid=32 Excelente texto do Richard Bejtlich .There's a good chance that as a value-added reseller (VAR) or security service provider, you believe Snort and similar... noticias - noticias Tue, 13 May 2008 11:22:38 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=43&Itemid=31 Informação importante para quem utiliza regras da emergingthreats.netA partir do dia 23 de abril de 2008 as assinaturas conhecidas como bleeding-* começaram a se chamar... rules - rules Wed, 07 May 2008 18:21:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=42&Itemid=32 Para quem gosta de testar , uma boa opção ainda mais que tem melhorias em performance. Hi everybody, A release candidate of Snort... noticias - noticias Wed, 07 May 2008 07:52:31 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=41&Itemid=32 Fiz a tradução rápida da notícia, então desculpem por alguns possíveis erros =). O time do projeto BASE tem o prazer de anunciar que... noticias - noticias Mon, 05 May 2008 18:17:22 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=40&Itemid=32 Sponsored by Core Security Technologies, Sourcefire and TippingPoint. Panelists include Matt Hines from Core Security Technologies, William Boyle from McAfee, Marty... noticias - noticias Fri, 02 May 2008 07:58:36 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=39&Itemid=28 Tiago Lima e Jean Vieira, que estavam na nossa palestra no FISL e lá comentou do artigo que possuia, enviou o link para o mesmo... artigos - artigos Tue, 29 Apr 2008 10:01:30 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=38&Itemid=32 Caros, É com muito prazer que lançamos o release número 1 do snort zine. Tentaremos manter um zine mensal ou bimestral... noticias - noticias Thu, 24 Apr 2008 11:23:45 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=37&Itemid=28 O Ulisses aka Bug, comentou na palestra da comunidade no FISL9.0 que possuia um artigo sobre Snort + PostgreSQL + Barnyard.Hoje ele nos enviou, e... artigos - artigos Wed, 23 Apr 2008 09:49:47 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=36&Itemid=29 Caros,Estamos disponibilizando o material da palestra Snort como Intrusion Prevention Systems (IPS) realizada no Fórum Internacional de Software Livre em Porto Alegre (FISL 9.0).Apesar de... eventos - eventos Mon, 21 Apr 2008 11:47:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=35&Itemid=32 Nessa entrevista na conferência da RSA de 2008, o fundador da SourceFire e criador do Snort , Martin Roesch, fala sobre futuro da defesa de... noticias - noticias Mon, 14 Apr 2008 10:51:53 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=34&Itemid=32 Sei que já esta totalmente de última hora mas estamos com a idéia de levarmos um Snort-zine para o FISL9 com algumas curiosidades,... noticias - noticias Wed, 09 Apr 2008 22:12:29 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=33&Itemid=32 Hi everyone,Snort v2.8.1 is now available. View the release notes for all of the new features and improvements. Highlights include:Target-based support allowing rules... noticias - noticias Wed, 09 Apr 2008 11:03:32 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=32&Itemid=32 Projeto Regras Malware-BR.rules / ET pt_BR Caros, Em conversas com Matt Jonkman do... noticias - noticias Thu, 03 Apr 2008 18:37:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=31&Itemid=32 Além da palestra Snort como Intrusion Prevention Systems que o Rodrigo (Sp0oKeR)apresentará no dia 18 de Abril as 09:00h na sala 41B (Richard Stallman). A... noticias - noticias Wed, 02 Apr 2008 16:51:29 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=28&Itemid=28 Nosso amigo Pedro enviou sua monografia e apresentação do seu trabalho de conclusão.Objetivos: Introdução a segurança da informação e desafios para sua implantação;Principais ferramentas... artigos - artigos Mon, 31 Mar 2008 13:13:53 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=27&Itemid=32 Amigos Snorteiros,Reparamos que no dia de hoje sexta feira houve inúmeros bounces de e-mail para dominio yahoo.com e yahoo.com.br , retornando a seguinte mensagem :http://help.yahoo.com/l/us/yahoo/mail/postmaster/421-ts01.html... noticias - noticias Fri, 28 Mar 2008 19:18:58 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=26&Itemid=32 Caros, No final de fevereiro o Alexandre Abreu fez esse post na lista sobre a lideranca do IPS da SourceFire (empresa criadora do snort) do... noticias - noticias Thu, 27 Mar 2008 11:05:46 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=25&Itemid=32 O sguil 0.7.0 está MUITO interessante, com certeza dá para montar na sua rede um sistema de monitoramento de seguranca fantastico. Traduzi o release que... noticias - noticias Wed, 26 Mar 2008 19:43:19 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=24&Itemid=31 Básico sobre regras no snort VRT / ET / Pessoais... rules - rules Tue, 25 Mar 2008 15:33:05 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=20 Estamos finalizando alguns detalhes da conferência snort no Brasil, que ocorrerá em Julho de 2008. Preparem - se para um excelente evento com palestras de... conferencia - conferencia Sat, 22 Mar 2008 17:52:23 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=17&Itemid=29 O Grupo snort-br representado por Rodrigo Montoro (Sp0oKeR) apresentará no FISL 9.0 (http://www.fisl.org.br) uma palestra de Snort como Intrusion Prevention Systems, que... eventos - eventos Sat, 22 Mar 2008 16:41:16 +0100 http://snort.org.br/index.php?option=com_content&task=view&id=14&Itemid=32 É com muito orgulho que lançamos o novo site da comunidade Snort Brasil.... noticias - noticias Sat, 22 Mar 2008 13:43:04 +0100