Chuck Norris botnet detection plugin

• Název česky: Zásuvný modul pro detekci botnetu Chuck Norris
• Autoři: PLESNÍK Tomáš; TRUNEČKA Michal; PISKAČ Pavel; VYKOPAL Jan; ČELEDA Pavel
• Rok publikování: 2010
• Druh: Software
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• www: Webová stránka s instalačním balíčkem
• Popis: Chuck Norris botnet detection plugin for NfSen collector periodically analyses NetFlow data. The plugin provides output of detection methods aimed at botnet behaviour during its lifecycle: port scanning from infected hosts outside the local network, scanning from infected hosts in the local network, communication with the botnet distribution and control servers, and DNS spoofing.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence