V tomto krátkom článku sú popísané pravidlá, ako často aktualizovať systém arkime a jeho súčasti. Na servery Offline-arkime je operačný systém Ubuntu. Tento operačný systém má vo svojich životných cykloch definované doby trvania podpory. Nami využívaný systém má štandardne podporu…

Arkime používa Elasticsearch na indexovanie a prehľadávanie odchytenej prevádzky. Preto musíme najskôr nainštalovať Elasticsearch. Arkime 5.x je kompatibilný s Elasticsearchom verzie 7.10+, 8+ Pred inštaláciou aktualizujeme balíčky sudo apt update sudo apt upgrade Nainštalovanie Java Development Kit-u sudo apt install…

Autor: Miroslav Kohútik Niekedy sa môže stať, že potrebujete poskytnúť PCAP súbory tretím stranám mimo vašej organizácie, prípadne ako tomu bolo v našom prípade, zverejniť dataset sieťovej prevádzky. Aby ste neodhalili sieťovú infraštruktúru alebo iné citlivé dáta, musíte tieto súbory…

Autori : Jana Uramová, Tomáš Mokoš, Patrik Rodina, Peter Seemann, Miroslav Kohútik Tento článok popisuje sieťový dataset KIS 2019. Ak máte zájuem o prístup k tomuto datasetu, kontaktujte nás na e-mailovej adrese dataset[AT]kis.fri.uniza.sk. Dataset KIS 2019 bol vytvorený ako súčasť…

Autori : Tomáš Mokoš, Miroslav Kohútik V tomto článku si ukážeme ako prepojiť nástroj na odchytávanie sieťovej prevádzky Moloch s nástrojom na detekciu narušenia bezpečnosti Suricata. Návody na inštaláciu Molocha a Suricaty môžete nájsť tu a tu. Nástroj Moloch archivuje…

Autor: Miroslav Kohútik Operačný systém : Ubuntu 16.04 Scirius Community Edition je webové rozhranie určené pre správu Suricata pravidiel. Stará sa o súbor rules a aktualizácie s ním spojených súborov. V tomto návode si ukážeme ako nainštalovať Scirius Community Edition…

Autori: Tomáš Mokoš, Miroslav Kohútik Upgrade Molocha na najnovšiu verziu nie je možný z akejkoľvek verzie. Pri niektorých starších verziách vyžaduje postupnú inštaláciu novších verzií v presnom poradí. Najstaršia verzia Molocha, ktorú sme mali nasadenú bola verzia 0.50. Upgrade Molocha…

Najprv si pridáme najnovší stabilný Suricata repozitár do APT: sudo add-apt-repository ppa:oisf/suricata-stable sudo apt-get update Teraz môžeme nainštalovať Suricatu príkazom: sudo apt-get install suricata alebo Suricata balíček so zabudovaným (povoleným) debuggingom sudo apt-get install suricata-dbg Začneme vytvorením priečinku pre logovacie…

Autor : Miroslav Kohútik Testovaná verzia : 5.0.0 Operačný systém : Ubuntu 22.04 Inštalácia Molocha nie je triviálna, preto sme pripravili tento návod ako nasadiť systém Moloch v cloudovom prostredí. Pred inštaláciou samotného Molocha musíme nainštalovať databázu Elasticsearch a vykonať…

Autor : Tomáš Mokoš Nástroj Moloch poskytuje rôzne príklady využitia, pričom ale množina môže byť pre jednotlivých používateľov aj širšia, pokiaľ nájdu pre Molocha aj iné uplatnenie, ako je tu uvedené. DOS útoky – Analyzovanie spojení, ktoré sú podozrivé ako…