Taller Suricata IDS | Habemus Hacking

Transcript

1. #HabemusHacking Taller | Sistemas de Detección de Intrusos
2. Busy Tone, es un proyecto de I+D en seguridad en comunicaciones unificadas y comunicaciones móviles.
3. www.busy-tone.org
4. Alex Rincón Pentest | Ethical Hacking | Blue Team PHP , Ruby , LUA and Python :) @nemesis545
5. Daniel Rodríguez VoIP | Pentester | Security @dvirus
6. Agenda Introducción IDS/IPS/HIDS Arquitectura Laboratorio
7. Introducción Durante esta serie de talleres pretendemos dar una visión de la importancia de monitorear eventos de seguridad en una red mediante el uso de herramientas de software libre. El taller no pretende mostrar únicamente el uso de herramientas, queremos que los asistentes comprendan la parte conceptual, los detalles técnicos, ventajas, desventajas, arquitectura y su implementación.
8. Detección de Intrusiones Es el proceso de monitorear los eventos que ocurren en un dispositivo o en la red, con el fin de determinar si se ha violado una práctica o política de seguridad.
9. Sistema de Detección de Intrusiones (IDS) Es Software que automatiza el proceso de detección de intrusiones.
10. Sistema de Prevención de Intrusiones (IPS) Es Software que tiene las capacidades de un IDS y puede detener posibles incidentes de seguridad.
11. IDS vs IPS @djglass
12. IDS Basados en Hosts(HIDS) Es Software que busca anomalías en un dispositivos (host)
13. Laboratorio
14. Requisitos • Virtual Box o VMware • Máquina virtual Linux (Debian o derivados) • Conocimientos básicos en linux • Conexión a Internet.
15. Suricata http://suricata-ids.org/
16. Instalación de Prerrequisito apt-get -y install libpcre3 libpcre3-dbg libpcre3-dev \ build-essential autoconf automake libtool libpcap-dev libnet1-dev \ libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libmagic-dev libcap-ng-dev \ pkg-config
17. Habilitar IPS apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0
18. Descargar y Descomprimir Suricata wget http://www.openinfosecfoundation.org/download/suricata-1.4.1.tar.gz tar -xvzf suricata-1.4.1.tar.gz cd suricata-1.4.1
19. Fuentes para compilación (“modo ips”): ./configure --enable-nfqueue --prefix=/usr --sysconfdir=/etc --localstatedir=/var
20. Compilar e Instalar make make install full
21. GRACIAS