البوق بسيط المسح للكشف عن التطوير التنظيمي تمهيد من رقباء.
بدلا من تنفيذ أي شيء في الواقع، تقوم بإرجاع خطأ حميدة إلى الطالب، وsyslogs ويدعو المضيف، اسم المستخدم، واسم من حاول الوصول إلى الخدمات. كما انها مفيدة للغاية للكشف عن الهجمات portscanner مثل تلك التي ارتكبها ISS والشيطان. IDENT دعم (RFC931) هو اختياري لعرضه. زامور مفيد لمشاهدة في أي مكان من TCP أو UDP منفذ خدمة حيث أنك لن النشاط المشبوه.
IDENT هو بروتوكول أحيانا تسمى أيضا TAP الذي يستند RFC931. إذا كان الجهاز أن محاولة مسح تدعم هذا البروتوكول (عادة من إنت) سوف تحصل على اسم المستخدم وكذلك اسم المضيف من آلة الهجوم. ملاحظة: يجب أن تؤخذ هذه المعلومات مع حبة الملح كما IDENT يمكن أن يكون من السهل جدا لمحاكاة ساخرة. ومع ذلك، فإنه يمكن أن يكون مفيدا أيضا، حتى لقد تركها كخيار في المصدر. المهلة الحالية لتحديد ما إذا كان الجهاز البعيد تدعم IDENT هو 3 ثوان. يمكنك ضبط هذا في ماكيفيلي. وتبنى كل من الإصدار IDENT كامل وخالية من IDENT القابل للتنفيذ من ماكيفيلي واحد. حاليا، فإنه يجمع من خارج منطقة الجزاء على Solaris2.X، SunOS4.1.X، ويونيكس الرقمية 3.2 *، لينكس، HPUX، AIX، وربما غيرها.
لم يتم العثور على التعليقات