Cet outil est une extention de l’outil open-source de détection d’intrusions de réseaux Snort.
BotHunter va plus loin que Snort en ce sens qu’il cherchera à repérer les flux de communications entre un ordinateur local et une entité externe, selon un modèle reprenant les différentes étapes du processus d’infection. Le succès grandissant de ce projet open-source (35’000+ téléchargements) montre l’intérêt suscité par les problèmes des BotNets et ordinateurs zombies exploités de façon malveillante.
Nous regrettons que l’utilisation de cet outil open-source soit limité aux besoins d’expérimentation et de recherche, entrave légale en contradiction avec le terme open-source.
Voir aussi :
- le site de BotHunter
- le site de Snort
- notre solution de pare-feu Linux
Applications web
Serveur de Virtualisation
ERP : gestion intégrée d’entreprise
Sites web avec le CMS SPIP
Christmas Web Calendar 2009