1. DNS Tunneling
Le tunneling DNS est une technique utilisée par les attaquants pour contourner les mesures de sécurité réseau en encodant des données dans les requêtes et réponses DNS. Cette règle surveille le trafic DNS à la recherche de requêtes ou de réponses excessives vers des noms de domaine ou des adresses IP inhabituels, ce qui pourrait indiquer une attaque par tunneling DNS.
MITRE ATT&CK tactique
Exfiltration
Command and Control
...
5 résultats en 0,0017 secondes.
-
Commande réseau indispansable
-
Crée par :
hcornet
dans NetworkCommande réseau indispansable
...Commande Fonction ipconfig affiche la configuration réseau ipconfig /all affiche la configuration réseau détaillé ipconfig /release libère l'adresse IP pour le serveur DHCP -
Crée par :
-
Supervision – libreNMS V1.23
-
Crée par : hcornet
dans SupervisionSupervision – libreNMS V1.23
Commencer par télécharger la source : Docker-librenms version 1.23
Décomprésser l’archive
Il faut modifier le fichier librenms.env se trouvant dans le dossier env
il y a la ligne avec :
il faut remplacer l’adresse IP par la votre
placez-vous dans le dossier et saisir
Depuis l’interface phpmyadmin
http://adresse:8081
Nous allons créer la table librenms et un utilisateur pour établir la connexion... -
Crée par :
-
Supervision – LibreNMS
-
Crée par : hcornet
dans SupervisionSupervision – LibreNMS
Pour avoir un aperçu de Librenms, voici des composants docker pour en avoir une petite idée.
Commencer par télécharger la source > docker-librenms <
Positionnez-vous à la racine du dossier
Une fois les système construit, depuis l’interface phpmyadmin http://@ip:8081
Depuis une autre interface console
Ici, vous allez créer le premier compte (si vous désirez faire une modifier c’est ici)... -
Crée par :
-
Supervision – Installation mrtg
-
Crée par : hcornet
dans SupervisionSupervision – Installation mrtg
Installation mrtg
Pour centos
yum install -y mrtg
Pour ubuntu
apt-get install -y mrtg
Création du script de génération d’élément
nano /etc/mrtg/mrtgadd.sh
Contenu
#!/bin/sh
# mrtgadd.sh
#
# Syntaxe: mrtgadd.sh <nom_de_la_machine> <adresse_ip_de_la_machine>
MRTGADD_DIR=/var/www/mrtg/$1
MRTGADD_HOME=/var/www/mrtg
echo "Creation du repertoire: ${MRTGADD_DIR}"
sudo mkdir... -
Crée par :