Systèmes de détection d'intrusion

[SAKAROV]

Sommaire

Introduction
Les différents types d'attaques
Anatomie d’une attaque
Les attaques réseaux
Les techniques de scan
IP Spoofing
ARP Spoofing (ou ARP Redirect)
DNS Spoofing
Fragments attacks
TCP Session Hijacking
Les attaques applicatives
Les problèmes de configuration
Les bugs
Les buffer overflows
Les scripts
Les injections SQL
Man In The Middle attack
Le Déni de service
Détection d'attaques : les IDS
Les différents types d'IDS
Les systèmes de détection d’intrusions (IDS)
Les systèmes de détection d’intrusions « réseaux » (NIDS)
Les systèmes de détection d’intrusions de type hôte (HIDS)
Les systèmes de détection d’intrusions «hybrides»
Les systèmes de prévention d’intrusions (IPS)
Les systèmes de prévention d’intrusions «kernel» (KIDS/KIPS)
Les firewalls
Les technologies complémentaires
Les méthodes de détection
L’approche par scénario (misuse detection)
L’approche comportementale (Anomaly Detection)
Les méthodes répandues
Principes généraux et installation technique
Déploiement d’un NIDS
Problèmes techniques
Complémentarité des IDS
Normalisation
Techniques anti-IDS
Détecter un IDS
Déni de services contre un IDS
Techniques d’insertion
Techniques d’évasion
Critères de tests d'un IDS
Mise en œuvre d'IDS
Tests de détection d’attaques
Exploit phpBB
Scan TCP SYN
Scan TCP Connect
Scan Null
Remarques sur les scans
Exploit : Overflow HTTP d’Oracle 9i (win32)
Exploit : Overflow FTP d’Oracle 9i (win32)
Remarques sur les exploits Oracle 9i
NIDS / NIPS : Snort
Description
Installation
Configuration
Exécution
Création de nouvelles règles
La console BASE
NIDS : Bro
Description
Installation
Configuration
Exécution
Création de nouvelles règles
Comparatif Snort & Bro
NIPS : SnortSam
NIPS : Snort-Inline
HIDS : OSSEC
Description
Installation
Configuration
Création de nouvelles règles
HIDS : SamHain
Description
Installation
Configuration
HIDS : RkHunter
Description
Installation
Comparatif HIDS
IDS Hybride : Prelude
KIDS : LIDS
Algorithmique : le Pattern Matching
Introduction
Algorithme naïf (Brute Force Algorithm)
L'algorithme de Morris - Pratt
L'algorithme de Knuth - Morris - Pratt
Algorithme de Boyer - Moore
Algorithme de Aho - Corasick
Snort et le pattern matching
Conclusion
Annexe : Rappels essentiels concernant les protocoles


Lien de téléchargement


credit: David Burgermeister et Jonathan Krier

Edit _47 (26/02/2015) : Lien ré-up

[Ezneh]

Le lien du pdf est mort. :/

[laye]

Le lien du pdf est mort. :/

liens mort . IL nous impose le téléchargement d une application ,dont on ne souhait peut être pas !!!

[laye]

lien mort . IL nous impose le téléchargement d une application ,dont on ne souhait peut être pas !!!

[_47]

Effectivement le lien a eu un léger problème, c'est corrigé désormais:
http://www.mediafire.com/view/ywcaac...ackademics.pdf

[spider-sirius]

j'ai cliquer sur le lien de téléchargement mais je n'arrive pas à telecharger un conseil

[fred]

@spider-sirius,

Nouvelle fois j'interviens, désolé, je n'ai rien contre toi, mais je dois dire que tu pousses un peu le bouchon...

1) Le lien n'est pas mort
2) Ce type de support se trouve partout sur le net

En cherchant un peu, je t'ai trouvé le lien du site hébergeant ce tutoriel.

Merci de travailler un peu plus au corps Google avant de dire qu'un lien qui ne marche pas, c'est parce-qu'il lui manque des pattes !