Au niveau frontend, je n'ai pas vu mieux qu'Acid pour l'instant.
Il existe aussi SnortSnarf, créé par Silicon Defense. C'est un script perl qui traite les journaux de Snort et qui génère des pages HTML. Il a quelques fonctions en plus, comme la résolution des adresses IP en leur nom de domaine. http://www.silicondefense.com/software/snortsnarf/(...)
Son intêret peut se trouver dans sa portablité, et qu'il fonctionne sans base de données de type Mysql.
Le bon duo serait Acid sur une machine dédiée, et SnortSnarf sur une autre accessible via son browser préféré.
Il y a aussi l'outil Scoring Tool du Center for Internet Security spécialement concu pour Windows. Je ne l'ai vu qu'une fois en oeuvre, donc je ne sais pas trop ce qu'il fait.
[^] # Re: Frontend.
Posté par Ankill . En réponse à la dépêche Sortie de Snort 2.1.0. Évalué à 8.
Il existe aussi SnortSnarf, créé par Silicon Defense. C'est un script perl qui traite les journaux de Snort et qui génère des pages HTML. Il a quelques fonctions en plus, comme la résolution des adresses IP en leur nom de domaine.
http://www.silicondefense.com/software/snortsnarf/(...)
Son intêret peut se trouver dans sa portablité, et qu'il fonctionne sans base de données de type Mysql.
Le bon duo serait Acid sur une machine dédiée, et SnortSnarf sur une autre accessible via son browser préféré.
Il y a aussi l'outil Scoring Tool du Center for Internet Security spécialement concu pour Windows. Je ne l'ai vu qu'une fois en oeuvre, donc je ne sais pas trop ce qu'il fait.