Author: Miroslav Kohútik Sometimes you may need to provide PCAP files to third-party organizations or perhaps, in our case, publish a network traffic dataset. In order to not reveal your network infrastructure and/or other sensitive data, you must anonymize these…

Autor: Miroslav Kohútik Niekedy sa môže stať, že potrebujete poskytnúť PCAP súbory tretím stranám mimo vašej organizácie, prípadne ako tomu bolo v našom prípade, zverejniť dataset sieťovej prevádzky. Aby ste neodhalili sieťovú infraštruktúru alebo iné citlivé dáta, musíte tieto súbory…

Author : Miroslav Kohútik Operating System : Ubuntu 16.04 In this guide we will show you how to upgrade an Elasticsearch cluster located on a single machine. As an example we will use our Elasticsearch cluster that consists of five…

Autor : Miroslav KohútikOperačný Systém : Ubuntu 16.04 V tomto návode si ukážeme ako aktualizovať Elasticsearch cluster, ktorý sa nachádza na jednom zariadení.Ako príklad použijeme náš Elasticsearch cluster, ktorý pozostáva z piatich uzlov. Pred vykonaním aktualizácie treba zastaviť všetky uzly…

V tomto článku sa bližšie pozrieme na dataset sieťovej prevádzky ISCX IDS 2012 vytvorený Kanadským Inštitútom pre Kyberbezpečnosť. Sieťové datasety slúžia na trénovanie sieťových bezpečnostných sytémov, menovite IDS a IPS. Analýza ISCX datasetu z 15 júna v Molochu PCAP z…

Authors : Tomáš Mokoš, Miroslav Kohútik In this article we will show you how to integrate alerts generated by IDS Suricata into network traffic capture tool Moloch. Installation guides for Moloch and Suricata can be found here and here, respectively….

Autori : Tomáš Mokoš, Miroslav Kohútik V tomto článku si ukážeme ako prepojiť nástroj na odchytávanie sieťovej prevádzky Moloch s nástrojom na detekciu narušenia bezpečnosti Suricata. Návody na inštaláciu Molocha a Suricaty môžete nájsť tu a tu. Nástroj Moloch archivuje…

Authors: Tomáš Mokoš, Miroslav Kohútik Upgrading Moloch to the latest version is not possible from all versions. Some older versions require installation of newer versions in an exact order. The oldest version of Moloch we have had in active use…

Author: Miroslav KohútikElastic Stack Version: 6.7.0Operating system : Ubuntu 16.04 Elastic stack is a group of products from the Elastic company built around the Elasticsearch database designed to process data from any type of source. In this article we will…

Author: Miroslav KohútikOperating system : Ubuntu 16.04 Scirius Community Edition is a web interface dedicated to Suricata ruleset management. It handles the rules file and updates of the associated files. This guide will walk you through the installation of Scirius…