Saudações amigos linuxers!

A dica de hoje é sobre uma ferramenta que detecta anomalias na sua rede, mais precisamente esta ferramenta detecta escaneamentos de portas. Foi escrita no ano 2014 em Python pelo "White Hat" puniaze do Azerbaijão.

Para instalar use os comandos a seguir:

git clone https://github.com/puniaze/PortDog.git
$ cd PortDog

Para usar basta digitar o comando:

sudo python portdog.py -t 5

Sendo o parâmetro -t usado para definir o tempo de detecção e o valor 5 refere-se à cinco minutos. Se quiser que a ferramenta fique ativa infinitamente use o comando:

sudo python portdog.py -t 0

Referências:

• https://github.com/puniaze/PortDog.git
• http://hackinformer.com/2015/08/06/portdog-a-network-anomaly-detector-for-port-scanning/