The use of overlapping IP fragments

The use of overlapping IP fragments for IDS evasion has been around since the 20th century. While some IDSs reduce the risk of false negatives through various reassembly mechanisms, the IDS Analyst is often blind to these attacks and left to trust the technology is not overlooking the threat. However, with tools such as Python, scapy and a little elbow grease the analyst can see exactly what malicious activities are being launched against their organization. By making use of these tools and techniques analysts are less likely to incorrectly dismiss an IDS generated true positive as a false positive

Kết quả (Việt) 1:

Việc sử dụng chồng chéo IP mảnh cho ID trốn đã khoảng từ thế kỷ 20. Trong khi một số IDSs giảm nguy cơ sai âm thông qua cơ chế reassembly khác nhau, các nhà phân tích ID thường là mù với những cuộc tấn công và trái để tin tưởng các công nghệ không phải nhìn ra mối đe dọa. Tuy nhiên, với một ít dầu mỡ khuỷu tay và các công cụ như Python, scapy các nhà phân tích có thể thấy chính xác những hoạt động độc hại đang được tung ra chống lại tổ chức của họ. Bằng cách sử dụng các công cụ và kỹ thuật phân tích ít có khả năng không chính xác có thể bỏ qua một tích cực đúng ID được tạo ra như là một sai tích cực

Kết quả (Việt) 2:

Việc sử dụng chồng chéo các mảnh IP cho IDS trốn đã được khoảng từ thế kỷ 20. Trong khi một số IDS giảm nguy cơ âm tính giả thông qua các cơ chế hợp lại khác nhau, các nhà phân tích IDS thường mù để các cuộc tấn công và để lại tin tưởng công nghệ này không được nhìn ra mối đe dọa. Tuy nhiên, với các công cụ như Python, scapy và một chút mỡ khuỷu tay các nhà phân tích có thể thấy chính xác những gì hoạt động độc hại đang được đưa ra chống lại tổ chức của họ. Bằng cách sử dụng những công cụ và kỹ thuật phân tích ít có khả năng không đúng bỏ một IDS tạo thật tích cực như một dương tính giả