home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 16 / hacker16 / 16_HACKER16.ISO / linux / tpm-security-server-1.2.1.iso / readme / idswakeup-README < prev    next >
Encoding:
Text File  |  2004-01-27  |  1.7 KB  |  52 lines
  1. IDSwakeup
  2. Stephane Aubert <Stephane.Aubert@hsc.fr>
  3.  
  4.  
  5. IDSwakeup is a  collection of tools  that allows to test  network intrusion
  6. detection systems.
  7.  
  8. The main  goal of  IDSwakeup is  to generate false  attack that  mimic well
  9. known  ones, in  order to  see  if NIDS  detects them  and generates  false
  10. positives.
  11.  
  12. Like  nidsbench  (http://www.anzen.com/research/nidsbench/),  IDSwakeup  is
  13. being published in the hopes that  a more precise testing methodology might
  14. be applied  to network intrusion detection, which is *still* a black art at
  15. best.
  16.  
  17. This release of IDSwakeup includes:
  18.  
  19.   . IDSwakeup
  20.  
  21.     The main  shell script that permits  to launch hping2 or  iwu. The user
  22.     just has  to choose which  attack or set of attacks  he or she  want to
  23.     mimic. The user  can also fix the  ttl to produce short  ttl and impact
  24.     only NIDS and not the servers.
  25.  
  26.     Usage: ./IDSwakeup <src addr> <dst addr> [nb] [ttl]
  27.  
  28.     IDSwakeup needs hping2 (http://www.kyuzz.org/antirez/hping/).
  29.  
  30.   . iwu
  31.  
  32.     Send a  buffer as a datagram.  It allows to change  the source address,
  33.     the destination  address, the ttl (in  order to produce short  TTL). It
  34.     also takes as parameter  the number of times the user wants to send the
  35.     same datagram.
  36.  
  37.     Usage: ./iwu <srcIP>  <dstIP>  <nb> <ttl> <ip-datagram>
  38.  
  39.     Example: ./iwu 10.0.0.1 20.0.0.2 200  4  \
  40.              "4500 0018 00f2 0003 4011 73db 0101 0101 0202 0202 e63e 4494"
  41.  
  42.     iwu needs libnet 1.x (http://www.packetfactory.net/Projects/Libnet/).
  43.  
  44.  
  45. IDSwakeup suite is written  by Stephane Aubert <Stephane.Aubert@hsc.fr>, it
  46. is available in a beta version and published under a BSD-style license.
  47.  
  48. The IDSwakeup primary download site is the following:
  49.     http://www.hsc.fr/ressources/outils/
  50.  
  51.  
  52.