La petite faiblesse de snort je trouve est comme celle des antivirus.
Elle detectera une attaque que parce qu'une expression reguliere correspond.
Le problème sera toujours le même avec des nouvelles attaques, et on observe une course à l'armement (c'est pas de moi).
Comme il s'agit d'un projet de recherche, je voulais savoir les techniques existantes, leur faiblesse, et ouvrir sur une nouvelle approche, ainsi que de simuler la technique (comprendre un logiciel en version alpha donnant des résultat probant)
Je tiens à tous vous remercier tous pour vos idées, et liens ca m'aide énormément pour ma recherche.
[^] # Re: Snort ?
Posté par ~ lilliput . En réponse au journal Recherche: Proxy applicatif. Évalué à 1.
Elle detectera une attaque que parce qu'une expression reguliere correspond.
Le problème sera toujours le même avec des nouvelles attaques, et on observe une course à l'armement (c'est pas de moi).
Comme il s'agit d'un projet de recherche, je voulais savoir les techniques existantes, leur faiblesse, et ouvrir sur une nouvelle approche, ainsi que de simuler la technique (comprendre un logiciel en version alpha donnant des résultat probant)
Je tiens à tous vous remercier tous pour vos idées, et liens ca m'aide énormément pour ma recherche.
http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk