labrea is a program that creates a "sticky honeypot" by taking over unused IP addresses on a network and creating virtual machines that answer to connection attempts. labrea answers those connection attempts in a way that causes the machine at the other end to get "stuck", sometimes for a very long time.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Ce communiqué a autoconf / automake soutien, le soutien libdnet, les ports de pare-feu dynamique, améliorations de la vitesse, plus sûre d'analyse en ligne de commande, les paramètres d'entrée de style CIDR, de meilleurs messages d'erreur, les changements de comportement de la machine virtuelle, l'amélioration des ARP, un support amélioré de Windows, y compris à distance et syslog événement de fichier de journalisation et une facilité de débogage de nouveaux.
Tags:
Major feature enhancements, Stable
This release has autoconf / automake support, libdnet support, dynamic firewall ports, speed improvements, more secure command line parsing, CIDR style input parameters, better error messages, changes in virtual machine behaviour, improved ARP support, improved Windows support including remote syslog and Event file logging, and a new debug facility.
La version 2.5 intègre autoconf / automake soutien. Le PGM utilise maintenant libdnet. Dans le mode de pare-feu, les ports sont ajoutées dynamiquement en fonction de l'activité. Cela ralentit nmap scanne labrea mais permet de piéger les nouveaux logiciels malveillants. Un balayage en option ARP peut être effectuée sur le sous-réseau local pour détecter occupés adresses IP. labrea regarde maintenant général Arp réponses à un meilleur suivi qui a quoi. Pgm accepte désormais les options longues (par exemple: - my-option). Syslog distant fonctionne maintenant sous Windows.
Tags:
Initial freshmeat announcement, Development
Version 2.5 incorporates autoconf/automake support. The pgm now uses libdnet. In firewalling mode, ports are added dynamically based on activity. This slows down nmap scans but enables labrea to trap new malware. An optional ARP sweep can be performed on the local subnet to detect occupied IP addresses. labrea now looks at general ARP replies to better track who has what. Pgm now accepts long options (eg --my-option). Remote syslog now works for Windows.
La version Win32 a maintenant toutes les fonctionnalités des versions d'Unix. Les fichiers de configuration distincts ont été combinés en un seul fichier. labrea peut maintenant être configuré pour ignorer (et non tarpit) les tentatives de connexion provenant d'adresses IP / ports spécifiques. labrea peuvent désormais utiliser le DNS pour exclure automatiquement les adresses IP locales cette détermination. Il ya une meilleure fonctionnalité dans des environnements commuté, et aussi un meilleur support BSD. Bande passante de suivi alors que persistent la capture a été améliorée.
Tags:
Initial freshmeat announcement, Stable
The Win32 version now has the full functionality of the Unix versions. The separate configuration files have been combined into a single file. labrea can now be configured to ignore (and not tarpit) connection attempts from specific IP addresses/specific ports. labrea can now use DNS to automatically exclude any local IPs that resolve. There is better functionality under switched environments, and also better BSD support. Bandwidth tracking while persist capturing has been improved.
