home.social

#snort — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #snort, aggregated by home.social.

fetched live
  1. github.com/badlucksbane-lucky/

    Stone of Heimdall: privacy firmware for Orbic RC400L hotspots. DNS-over-HTTPS + encrypted exits (Mullvad/Tor), per-device firewall rules, DNS blocklists & canaries, 17 threat detectors, Tor onion access, and metrics export to Grafana/Snort/Wireshark.

    Home Assistant + MQTT ready. Early beta.

    #RC400L #IDS #Firewall #DNS #Tor #Mullvad #VPN #Privacy #Firmware #Grafana #Snort #HomeAssistant #Wireshark #OnionService

  2. Stone of Heimdall is an IDS and firewall management firmware enhancement for the RC400L, focused on privacy

    github.com/badlucksbane-lucky/

    The Orbic RC400L gained popularity when the EFF released RayHunter on device cell tower switching StingRay detector firmware, this is not that.

    Also exporting a data API for importing into Grafana Snort Wigle etc
    And home assistant integrations

    Still in beta

    #rayhunter #firmware #hack #rc400l #grafana #ids #snort #homeassistant #wigle #tor #onion #mulvad #vpn

  3. Snort slowing down? Enable `config profile` + `perfmonitor` to track packet drops, CPU per rule, and throughput. Get real-time alerts when drops exceed your threshold. Tune rules that eat CPU. Full snippet inside. #snort #performance #monitoring #ValtersIT

    valtersit.com/vault/monitor-an

  4. Snort configs drifting? Catch errors before they hit prod. This bash script integrates `snort -T` validation and packet-per-second benchmarks into CI/CD, with auto-rollback on failure. Works on Ubuntu 22.04, Debian 12, CentOS 9 (Snort 2.9.20+). #snort #ci-cd #automation

    valtersit.com/vault/automate-s

  5. Enable sfportscan preprocessor in Snort to detect TCP SYN, UDP, and ICMP scans. Uses a sliding window algorithm to track source IP, destination IP, and protocol, classifying scans as portscan or portsweep. Deploy on Ubuntu 22.04, Debian 12, or FreeBSD 13. #snort #portscan #ValtersIT

    valtersit.com/vault/snort-with

  6. "What was that?"

    "Oh, that was an experimental snort."

    "Okay, then. Carry on."

    #snort #CarryOn

  7. Anyone have intel on a 2026 #Snort calendar?

  8. If the speaker has a cold, "chat control" becomes "chad control". I wonder if some conflates the two?
    #snort

  9. Voy a abrir un melón, qué IPS/IDS sería más recomendable? Snort o Suricata?

    Es para un Netgate 2100 con Pfsense.
    #snort #suricata #cybersecurity #pfsenseplus #Netgate2100 #yapaque

  10. Чёрт в табакерке: инструмент для диагностики сети на базе ОС FreeBSD

    Изложенная в этой статье идея и инструкция по воплощению инструмента диагностики сетевых проблем, для многих сисадминов старой закалки может показаться банальной, но я уверен, что молодое поколение инженеров взросших на сертифицированных и дорогостоящих решениях от именитых производителей (Cisco Systems, Fluke Networks, etc) вряд ли даже догадывается о том, какой мощный инструмент можно получить от операционной системы FreeBSD прямо из коробки. Достаточно установить её на компактное устройство с двумя Ethernet интерфейсами и выполнить ряд манипуляций по настройке вполне стандартных вещей. Идея создания «stand-alone» инструмента для удаленной диагностики Ethernet сетей не покидала мою голову с начала 2000-х годов когда я еще трудился у интернет-провайдеров местного р о злива и постоянно сталкивался с необходимостью анализа сетевого трафика для устранения различных проблем. В те времена мы очень часто использовали стандартное ПК-шное железо с установленной на него ОС FreeBSD для сетевых маршрутизаторов и серверов, так как на что-то более-менее серьезное просто не было средств, такие уж были времена. С тех пор я глубоко проникся сетевыми возможностями предоставляемыми этой операционной системой, как говорят, прямо из коробки — маршрутизатор и сетевой экран поднимаются на ней за считанные минуты на стандартном железе, которого хватало на долгие годы. Да что тут говорить, у меня на фирме уже более 10-ти лет маршрутизатором трудится Фря на старом HP-шном 1U сервере и даже не думает сдаваться. Написать эту статью меня побудила нужда. Я уже давно не являюсь сетевым инженером и порядком отстал от современных тенденций. Но один из моих заказчиков, для которого мы выполняли разработку программно-аппаратного комплекса и сейчас осуществляем его сопровождение, эксплуатирует большой парк разношерстных IP-домофонов и постоянно сталкивается с неразрешимыми проблемами связанными с инфраструктурой. Эти домофоны обычно подключаются к Сети через сторонних интернет-провайдеров, до сервисных служб которых в последнее время достучаться очень сложно. Даже если удается пообщаться с инженером на стороне провайдера, то объяснить ему суть проблемы, и тем более доказать, что причина находится на его стороне, не имея каких-то технических фактов, — просто не реально. С другой стороны, огромное количество дешевых IP-домофонов китайского производства не предоставляют возможности выяснить, что и как там внутри происходит, какие специфические опции SIP протокола они используют и правильно ли используют. Существует масса проблем несовместимости по SIP и нерабочих механизмов «NAT traversal», а каких либо способов их диагностировать сами изделия не предоставляют. В общем, есть острая необходимость «подслушать» трафик создаваемый таким устройством и проанализировав его понять «кто виноват и что делать».

    habr.com/ru/articles/928424/

    #FreeBSD #Sniffer #Сниффер #WrireShark #tshark #tcpdump #trafshow #snort #минипк #космотекст

  11. Чёрт в табакерке: инструмент для диагностики сети на базе ОС FreeBSD Изложенная в этой статье идея и инструкция...

    #FreeBSD #Sniffer #Сниффер #WrireShark #tshark #tcpdump #trafshow #snort #мини-пк #космотекст

    Origin | Interest | Match
  12. 🐽 Snort Command Cheat Sheet: Understand Network Threats Like a Pro

    Snort is a powerful open-source tool used for Network Intrusion Detection and Prevention (NIDS/NIPS). It's widely adopted by blue teams and security professionals to monitor, alert, and defend against malicious network activity.

    🧠 Key Usage Modes (No Code Needed):

    • Test Mode: Check configuration files before deployment
    • Packet Sniffing Mode: Monitor live traffic and display it in real time
    • Packet Logging Mode: Capture packets and store them for analysis
    • IDS Mode: Analyze traffic against rule sets and raise alerts
    • Silent Mode: Run in the background while logging events

    🛡️ Snort is great for:
    • Detecting port scans and suspicious payloads
    • Monitoring traffic for policy violations
    • Integrating with SIEM solutions
    • Practicing blue team defensive strategies

    Disclaimer: This content is intended strictly for educational and awareness purposes. Use intrusion detection systems responsibly and ethically.

    #Snort #NetworkSecurity #CyberSecurity #InfoSec #BlueTeam #IDS #EducationOnly #IntrusionDetection #SOCTools #PacketAnalysis

  13. My talk from the S4x25 conference is up! I learned a bunch of lessons over the years from writing IDS rules (some good, some bad). A few lessons learned are in the talk, along with links to a github repo that contains pcaps, rules, and explanations of said rules, so that you can follow along at home:

    youtube.com/watch?v=LYDk-tkM3eM

    #pcaps #suricata #snort

  14. 🔎 ☠️ Detect suspicious activity and catch criminals before they can cause irreparable harm, by monitoring your network with Snort IDS/IPS! 🐽 😃 Snort is an open-source tool that provides real-time network traffic analysis and enables #security teams to monitor for suspicious activity. 🙌

    This article will give you an excellent overview on:
    ❓ How to use Snort
    👃 Packet sniffing techniques
    ⭐ The benefits of using Snort
    🔁 Correlating Snort IDS data with other events
    💰 Getting value from your Snort IDS/IPS

    graylog.org/post/monitoring-ne #opensource #computernetwork #cybersecurity #Snort

  15. Today, I officially turned into an #InfoSec dinosaur. 25 years ago, I entered my first job in infosec as a scientific #researcher in a research establishment.

    A topic that accompanied me through the entire time was #NetworkSecurityMonitoring, beginning in the late 1990's with the Network Flight Recorder (#NFR) and early versions of #snort and #bro.

  16. @madeindex Any #Nostr client would usually work, but for web a lot of people use #Snort snort.social/

  17. @kenwhite.bsky.social

    "Mr. Hat, before we can confirm your appointment, the committee has information in its possession that you told Senator Blowhard to ... <whisper to aide> what? Snort paint?

    I'm sorry, could you clarify what you were intending to communicate there?"

    #senate #confirmation #snort

  18. Aprendiendo a usar #SNORT como #IDS para el server. Como sea tan difícil de instalar en #Debian12 como de usar no se qué voy a hacer 🤯

    ¿Por qué lo quitarían de los repositorios de Debian? En Debian 11, si no me equivoco se instalaba con apt.

    De todos modos no me desilusiono, es parte de un curso de seguridad informática en servidores que estoy aprendiendo mogollón

  19. So… I went and tried #Domas and returned to #Snort both on my laptop as I could not find them in iOS app
    Store … after a bit Domas crashed and snort refused to update my profile based on my pub 🔑… the good news, as a result of this activity, perhaps is that I can now see the feed in #primal which has the best overall experience on mobile. now if I could just figure out how to choose relays that allow me to follow others and have their feeds show up in my notes / timeline . What happens if I click on restore text? Can I add relays that I choose? Sadly the pink link button does not work…😂
  20. Kue's eyes opened wide. "But that is not legal."

    Lapsi gave him a long look. "So?"

    #WipQuote #Snort
  21. DPI из подручных материалов

    Всем привет! Однажды, много лет назад, во времена эпидемии вируса Code Red , я работал сисадмином в одном вузе и невежливо ответил на электронное письмо из какого то-банка с требованием немедленно прекратить атаку на их веб сервер, работающий под управлением Apache, через месяц пришло бумажное письмо от их службы безопасности, и завертелось. Так я познакомился с системой Snort , которая некоторое время защищала Интернет от наших студентов. Со временем, большая часть трафика стала https, и решение потеряло смысл, но, есть места, где он снова превращается в http, например после https прокси. Тут то мы и сможем его “подсмотреть”, выявить атаки и заблокировать злоумышленника!

    habr.com/ru/articles/813799/

    #linux #systemd #nginx #proxy #ids #ips #docker #fail2ban #snort #bash

  22. I am the only one always reading this as

    Snort?

    Снорт... #snort #chopt

  23. Build a Network Intrusion Detection System for free using #Snort. A simple guide for Linux and macOS users. #NIDS #DFIR

    gist.github.com/lukeswitz/08ea

  24. Got Nostr set up better if anyone is on there too.

    The future is open.

    Npub Key:
    npub1hjqd7c5txmutgry52v2elknr5c5h4aju390hl0ha4rfu3fycvcnqg4eftt

    #nostr #npub #iris #damus #opensource #foss #tech #snort

    damus.io/npub1hjqd7c5txmutgry5

  25. Scored the dark blue #snort pig at the conference. About all I collect for marketing swag other than battery packs…

Share on Mastodon

Enter the server where you have an account.