Liberado Suricata 1.2.1

O sistema de código aberto que trabalha com técnicas de prevenção e detecção de intrusão, Suricata, liberou neste final de semana, a sua mais nova versão, a 1.2.1. O sistema é classificado como a próxima geração de utilitários dessa natureza. O sistema Suricata executa aplicações multi-threaded, além de oferecer um grande número de opções de configurações avançadas; além disso, ele não é destinado apenas para substituir ou imitar as ferramentas já existentes na indústria, mas tem a finalidade de trazer novas idéias e tecnologias para a área de segurança.

Nesta nova edição, Suricata apresenta nome de arquivo, type inspection e técnicas de extração para HTTP, adição de palavras-chave, filename, FileExt, filemagic e filestore, opção para ativar/desativar o core dumpimg suricata.yaml (habilitado por padrão), opções de saída unixsock para todas as outputs, exceto unified2 (PoC python script in the qa/ dir). O modo IPFW IPS agora oferece suporte a múltiplos sockets, e os novos modos de execução IPS em Linux e FreeBSD, agora suportam "worker" e "autofp".


Saiba Mais:

[1] Suricata 1.2.1 http://www.pentestit.com/update-suricata-121/