Ragzzi salve sono nuovo qui , sto facendo una tesi su Intrusion Detection e sto utilizzando snort ,volevo sapere se esiste un tool che permetta in modo rapido di poter tenere sotto controllo gli alerts generati da snort ... Acid serve forse a questo ?Mi dite dove poter attingere informazioni ? Grazie attendo notizie
Purtroppo non ho mai provato snort, quindi non ti so dire granche'. Acid mi sa che non c'entra un tubo, se cerchi un pacchetto di log analysis puoi provare logrep e scanmap3D, li trovi su sourceforge.net. Ciao