{"id":1483,"date":"2016-10-18T08:41:37","date_gmt":"2016-10-18T05:41:37","guid":{"rendered":"http:\/\/www.artifex.co.il\/he\/?p=1483"},"modified":"2016-10-18T08:41:37","modified_gmt":"2016-10-18T05:41:37","slug":"security-onion-%d7%9e%d7%a6%d7%9c%d7%9e%d7%aa-%d7%94%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%a9%d7%9c%d7%9a","status":"publish","type":"post","link":"https:\/\/www.artifex.co.il\/he\/?p=1483","title":{"rendered":"Security Onion &#8211; \u05de\u05e6\u05dc\u05de\u05ea \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05dc\u05da"},"content":{"rendered":"<p style=\"text-align: right;\">\u05d9\u05e9\u05e0\u05df \u05e9\u05ea\u05d9 \u05e1\u05e6\u05e0\u05d5\u05ea \u05de\u05d5\u05db\u05e8\u05d5\u05ea \u05de\u05d0\u05d3 \u05d0\u05e9\u05e8 \u05de\u05d5\u05e4\u05d9\u05e2\u05d5\u05ea \u05db\u05de\u05e2\u05d8 \u05d1\u05db\u05dc \u05e1\u05e8\u05d8 \u05d0\u05d9\u05de\u05d4, \u05e4\u05e2\u05d5\u05dc\u05d4 \u05d0\u05d5 \u05de\u05ea\u05d7:<\/p>\n<p style=\"text-align: right;\">\u05d4\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4, \u05d4\u05d5\u05dc\u05db\u05ea \u05d1\u05e2\u05e8\u05da \u05db\u05db\u05d4: \u05d0\u05d7\u05ea \u05d4\u05d3\u05de\u05d5\u05d9\u05d5\u05ea \u05d4\u05e8\u05d0\u05e9\u05d9\u05d5\u05ea, \u05d7\u05d5\u05d6\u05e8\u05ea \u05dc\u05d1\u05d9\u05ea\u05d4 \u05d0\u05d5 \u05e0\u05db\u05e0\u05e1\u05ea \u05dc\u05de\u05e9\u05e8\u05d3\u05d4 \u05d1\u05d1\u05d5\u05e7\u05e8 \u05d5\u05de\u05d2\u05dc\u05d4 \u05e9\u05db\u05dc \u05ea\u05d5\u05db\u05df \u05d4\u05d0\u05e8\u05d5\u05e0\u05d5\u05ea \u05e0\u05e9\u05e4\u05da \u05dc\u05e8\u05e6\u05e4\u05d4, \u05de\u05d2\u05d9\u05e8\u05d5\u05ea \u05e8\u05d5\u05e7\u05e0\u05d5 \u05d5\u05d4\u05d7\u05d3\u05e8 &#8211; \u05d1\u05d1\u05d0\u05dc\u05d2\u05df \u05e9\u05dc\u05dd. \u05d4\u05e9\u05d0\u05dc\u05d5\u05ea \u05e9\u05e2\u05d5\u05dc\u05d5\u05ea \u05d4\u05df \u05db\u05de\u05d5\u05d1\u05df, \u05de\u05d9 \u05d4\u05d9\u05d4 \u05e9\u05dd? \u05de\u05ea\u05d9 \u05d4\u05d5\u05d0 \u05d4\u05d2\u05d9\u05e2 \u05d5\u05de\u05ea\u05d9 \u05e2\u05d6\u05d1? \u05de\u05d4 \u05d4\u05d5\u05d0 \u05d7\u05d9\u05e4\u05e9? \u05d4\u05d0\u05dd \u05d4\u05d5\u05d0 \u05de\u05e6\u05d0 \u05d0\u05ea \u05de\u05d1\u05d5\u05e7\u05e9\u05d5? \u05db\u05de\u05d4 \u05d0\u05e0\u05e9\u05d9\u05dd \u05d4\u05dd \u05d4\u05d9\u05d5? \u05de\u05d4\u05d9\u05db\u05df \u05d4\u05e6\u05dc\u05d9\u05d7\u05d5 \u05dc\u05d4\u05d9\u05db\u05e0\u05e1? \u05d5\u05e2\u05d5\u05d3&#8230;<\/p>\n<p style=\"text-align: right;\">\u05d4\u05e1\u05e6\u05e0\u05d4 \u05d4\u05e9\u05e0\u05d9\u05d4, \u05e7\u05e9\u05d5\u05e8\u05d4 \u05dc\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4, \u05d4\u05d5\u05dc\u05db\u05ea \u05d1\u05e2\u05e8\u05da \u05db\u05da: \u05d4\u05de\u05e9\u05d8\u05e8\u05d4\/\u05d4-FBI\/\u05d4-KGB \u05d0\u05d5 \u05d0\u05d7\u05e8, \u05d7\u05d5\u05e7\u05e8 \u05d0\u05ea \u05d4\u05e9\u05d5\u05de\u05e8 \u05d1\u05db\u05e0\u05d9\u05e1\u05d4 \u05dc\u05d1\u05e0\u05d9\u05d9\u05df \u05d1\u05e7\u05e9\u05e8 \u05dc\u05d0\u05d9\u05e8\u05d5\u05e2 \u05d4\u05e4\u05e8\u05d9\u05e6\u05d4. \u05d4\u05d7\u05d5\u05e7\u05e8 \u05d0\u05d9\u05e0\u05d5 \u05d9\u05d5\u05d3\u05e2 \u05d6\u05d0\u05ea \u05e2\u05d3\u05d9\u05d9\u05df \u05d0\u05d1\u05dc \u05d4\u05e6\u05d5\u05e4\u05d4, \u05e4\u05e2\u05de\u05d9\u05dd \u05e8\u05d1\u05d5\u05ea \u05db\u05d1\u05e8 \u05d9\u05d5\u05d3\u05e2 \u05d6\u05d0\u05ea \u05d4\u05d9\u05d8\u05d1 &#8211; \u05d4\u05e9\u05d5\u05de\u05e8 \u05d4\u05d5\u05d0 \u05de\u05e9\u05d5\u05d7\u05d3 \u05d0\u05d5 \u05de\u05e4\u05d5\u05d7\u05d3 \u05d0\u05d5 \u05de\u05d0\u05d5\u05d9\u05d9\u05dd \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d0\u05d5\u05ea\u05dd \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd&#8230; \u05de\u05d4 \u05e9\u05d1\u05d8\u05d5\u05d7 &#8211; \u05d0\u05ea \u05d4\u05d0\u05de\u05ea \u05db\u05d1\u05e8 \u05dc\u05d0 \u05ea\u05d5\u05e6\u05d9\u05d0\u05d5 \u05de\u05de\u05e0\u05d5.<\/p>\n<p style=\"text-align: right;\">\n<p style=\"text-align: right;\">\u05d4\u05e1\u05e6\u05e0\u05d5\u05ea \u05d4\u05dc\u05dc\u05d5 \u05e9\u05db\u05d9\u05d7\u05d5\u05ea \u05de\u05d0\u05d3 \u05d2\u05dd \u05d1\u05e2\u05d5\u05dc\u05dd \u05d4\u05e1\u05d9\u05d9\u05d1\u05e8 \u05d0\u05d5 \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05de\u05d9\u05d3\u05e2:<\/p>\n<p style=\"text-align: right;\">\u05db\u05d0\u05e9\u05e8 \u05e6\u05e0\u05d8\u05e8\u05d9\u05e4\u05d5\u05d2\u05d5\u05ea \u05dc\u05d4\u05e2\u05e9\u05e8\u05ea \u05d0\u05d5\u05e8\u05e0\u05d9\u05d5\u05dd \u05d1\u05d0\u05e8\u05d2\u05d5\u05df \u05db\u05d6\u05d4 \u05d0\u05d5 \u05d0\u05d7\u05e8, \u05de\u05ea\u05d7\u05d9\u05dc\u05d5\u05ea \u05dc\u05e8\u05e7\u05d5\u05d3 \u05d4\u05d5\u05e8\u05d4 \u05d1\u05e9\u05e0\u05d9 \u05de\u05e2\u05d2\u05dc\u05d9\u05dd, \u05d4\u05e9\u05d0\u05dc\u05d5\u05ea \u05e9\u05dc \u05de\u05d9 \u05d2\u05e8\u05dd \u05dc\u05d6\u05d4, \u05de\u05ea\u05d9 \u05d5\u05db\u05d9\u05e6\u05d3, \u05e2\u05d5\u05dc\u05d5\u05ea \u05d1\u05d5\u05d5\u05d3\u05d0\u05d9 \u05d5\u05d4\u05e0\u05e1\u05d9\u05d5\u05df \u05dc\u05ea\u05d7\u05e7\u05e8 \u05d0\u05ea \u05d4\u05e9\u05d5\u05de\u05e8 \u05d1\u05db\u05e0\u05d9\u05e1\u05d4 &#8211; \u05e7\u05e8\u05d9, \u05d0\u05ea \u05e6\u05d9\u05d5\u05d3\u05d9 \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4: Firewalls \u05d5\u05db\u05d5' \u05dc\u05d0 \u05ea\u05de\u05d9\u05d3 \u05d9\u05db\u05d5\u05dc \u05dc\u05d4\u05e0\u05d9\u05d1 \u05d0\u05ea \u05d4\u05d0\u05de\u05ea \u05d4\u05e8\u05e6\u05d5\u05d9\u05d9\u05d4.<\/p>\n<p style=\"text-align: right;\">\u05db\u05d0\u05df \u05d1\u05d3\u05d9\u05d5\u05e7 \u05e0\u05db\u05e0\u05e1\u05ea Security Onion \u05dc\u05ea\u05de\u05d5\u05e0\u05d4 \u05d5\u05db\u05de\u05d5 \u05de\u05e6\u05dc\u05de\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05de\u05e9\u05d5\u05db\u05dc\u05dc\u05ea, \u05e9\u05d5\u05e4\u05db\u05ea \u05d0\u05d5\u05e8 \u05e2\u05dc \u05d4-Blind spots \u05d4\u05dc\u05dc\u05d5 \u05d5\u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc\u05e8\u05d0\u05d5\u05ea \u05de\u05d4 \u05e7\u05e8\u05d4 \u05dc\u05e4\u05e0\u05d9, \u05ea\u05d5\u05da \u05db\u05d3\u05d9 \u05d5\u05d0\u05d7\u05e8\u05d9 \u05d4\u05e4\u05e8\u05d9\u05e6\u05d4 \u05d5\u05d1\u05e9\u05d9\u05dc\u05d5\u05d1 \u05e2\u05dd \u05de\u05e0\u05d2\u05e0\u05d5\u05e0\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd (\u05d5\u05dc\u05e4\u05e2\u05de\u05d9\u05dd \u05d2\u05dd \u05d1\u05dc\u05e2\u05d3\u05d9\u05d4\u05dd) \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05d6\u05d4\u05d5\u05ea \u05d0\u05ea \u05d0\u05d9\u05e8\u05d5\u05e2 \u05d4\u05e4\u05e8\u05d9\u05e6\u05d4 \u05d1\u05d3\u05d9\u05d9\u05e7\u05e0\u05d5\u05ea \u05e8\u05d1\u05d4 \u05dc\u05e4\u05e2\u05de\u05d9\u05dd \u05e2\u05d5\u05d3 \u05d8\u05e8\u05dd \u05e0\u05d2\u05e8\u05dd \u05e0\u05d6\u05e7 \u05de\u05de\u05e9\u05d9.<\/p>\n<p style=\"text-align: right;\">Security Onion \u05d4\u05d9\u05d0 \u05d4\u05e4\u05e6\u05ea \u05dc\u05d9\u05e0\u05d5\u05e7\u05e1 \u05de\u05e1\u05d5\u05d2 Ubuntu \u05d4\u05db\u05d5\u05dc\u05dc\u05ea \u05d0\u05e1\u05d5\u05e4\u05d4 \u05e9\u05dc \u05db\u05dc\u05d9 \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05e9\u05d4\u05d5\u05dc\u05d7\u05de\u05d5 \u05d9\u05d7\u05d3 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d1\u05d7\u05d5\u05e8 \u05db\u05e9\u05e8\u05d5\u05e0\u05d9 \u05d1\u05e9\u05dd Doug Burks \u05d5\u05db\u05d5\u05dc\u05dc\u05ea \u05dc\u05de\u05e2\u05dc\u05d4 \u05de-30 \u05db\u05dc\u05d9\u05dd \u05de\u05d1\u05d5\u05e1\u05e1\u05d9 \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05e9\u05d5\u05e0\u05d9\u05dd \u05dc\u05d0\u05d9\u05e1\u05d5\u05e3, \u05e0\u05d9\u05ea\u05d5\u05d7 \u05d5\u05d4\u05ea\u05e8\u05d0\u05d4 \u05e2\u05dc \u05d0\u05d9\u05e8\u05d5\u05e2\u05d9 \u05d0\u05d1\u05d8\u05d7\u05ea \u05de\u05d9\u05d3\u05e2 \u05e9\u05d5\u05e0\u05d9\u05dd.<\/p>\n<p style=\"text-align: right;\">\u05dc\u05db\u05d0\u05d5\u05e8\u05d4, \u05e7\u05d9\u05d9\u05de\u05d5\u05ea \u05d7\u05dc\u05d5\u05e4\u05d5\u05ea \u05d8\u05d5\u05d1\u05d5\u05ea \u05dc-Security Onion \u05db\u05d3\u05d5\u05d2\u05de\u05ea Ossim AlienVault \u05d0\u05d5 Cisco SourceFire, \u05d0\u05da \u05d7\u05dc\u05d5\u05e4\u05d5\u05ea \u05d0\u05dc\u05d5, \u05de\u05e2\u05d1\u05e8 \u05dc\u05d4\u05d9\u05d5\u05ea\u05df \u05d9\u05e7\u05e8\u05d5\u05ea \u05dc\u05d4\u05d7\u05e8\u05d9\u05d3, \u05d4\u05df \u05d2\u05dd \u05d4\u05e8\u05d1\u05d4 \u05e4\u05d7\u05d5\u05ea \u05d2\u05de\u05d9\u05e9\u05d5\u05ea \u05d1\u05d4\u05e9\u05d5\u05d5\u05d0\u05d4 \u05dc\u05db\u05dc\u05d9 \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05db\u05e4\u05d9 \u05e9\u05d0\u05e0\u05e1\u05d4 \u05dc\u05d4\u05e8\u05d0\u05d5\u05ea \u05de\u05d9\u05d3.<\/p>\n<p style=\"text-align: right;\">\u05dc\u05e4\u05e0\u05d9 \u05e9\u05d0\u05ea\u05d7\u05d9\u05dc \u05dc\u05d4\u05e1\u05d1\u05d9\u05e8 \u05e2\u05dc \u05d4\u05db\u05dc\u05d9\u05dd \u05de\u05d4\u05dd \u05de\u05d5\u05e8\u05db\u05d1\u05ea SecurityOnion \u05db\u05d3\u05d0\u05d9 \u05e9\u05d0\u05d6\u05db\u05d9\u05e8 \u05d2\u05dd \u05e9-Security Onion \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05e2\u05d1\u05d5\u05d3 \u05d2\u05dd \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d1\u05d5\u05d6\u05e8 (Sensor\/Server) \u05d5\u05d1\u05db\u05da \u05d4\u05d9\u05d0 \u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05e1\u05e7\u05dc\u05d0\u05d1\u05d9\u05dc\u05d9\u05d5\u05ea \u05d8\u05d5\u05d1\u05d4 \u05de\u05d0\u05d3 \u05d5\u05de\u05ea\u05de\u05d5\u05d3\u05d3\u05ea \u05d4\u05d9\u05d8\u05d1 \u05e2\u05dd \u05d4\u05e2\u05d5\u05de\u05e1\u05d9\u05dd \u05d4\u05db\u05e8\u05d5\u05db\u05d9\u05dd \u05d1\u05d8\u05d9\u05e4\u05d5\u05dc \u05d1\u05de\u05d9\u05d3\u05e2 \u05de\u05d5\u05e8\u05db\u05d1 \u05e9\u05db\u05d6\u05d4.<\/p>\n<p style=\"text-align: right;\">\u05dc\u05d2\u05d1\u05d9 \u05d4\u05db\u05dc\u05d9\u05dd &#8211; \u05d1\u05d9\u05df \u05d4\u05e9\u05d0\u05e8, Security Onion \u05db\u05d5\u05dc\u05dc\u05ea \u05d0\u05ea:<\/p>\n<p style=\"text-align: right;\">NetSniff &#8211; \u05d4\u05de\u05d0\u05e4\u05e9\u05e8\u05ea \u05dc-Security Onion \u05dc\u05d0\u05e1\u05d5\u05e3 \u05d0\u05ea \u05d4\u05de\u05d9\u05d3\u05e2 \u05de\u05d4\u05e8\u05e9\u05ea \u05d5\u05de\u05ea\u05de\u05d5\u05d3\u05d3\u05ea \u05e2\u05dd \u05d4\u05e7\u05e6\u05d1 \u05d4\u05d2\u05d1\u05d5\u05d4 \u05e9\u05dc \u05e7\u05dc\u05d9\u05d8\u05ea \u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd.<\/p>\n<p style=\"text-align: right;\">Snort\/Suricata &#8211; \u05d4\u05de\u05d1\u05e6\u05e2\u05ea \u05e0\u05d9\u05ea\u05d5\u05d7 \u05de\u05d1\u05d5\u05e1\u05e1 \u05d7\u05ea\u05d9\u05de\u05d5\u05ea \u05e2\u05dc \u05d4\u05de\u05d9\u05d3\u05e2 \u05e9\u05e0\u05d0\u05e1\u05e3. \u05e7\u05d4\u05d9\u05dc\u05ea \u05d4\u05e7\u05d5\u05d3 \u05d4\u05e4\u05ea\u05d5\u05d7 \u05de\u05d9\u05d9\u05e6\u05e8\u05ea \u05d7\u05ea\u05d9\u05de\u05d5\u05ea \u05db\u05dc \u05d4\u05d6\u05de\u05df \u05d5\u05d1\u05e0\u05d5\u05e1\u05e3, \u05d9\u05e9\u05e0\u05df \u05d2\u05dd \u05d7\u05ea\u05d9\u05de\u05d5\u05ea \u05d4\u05de\u05d9\u05d5\u05e6\u05e8\u05d5\u05ea \u05d5\u05de\u05e2\u05d5\u05d3\u05db\u05e0\u05d5\u05ea \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d7\u05d1\u05e8\u05d5\u05ea \u05de\u05e1\u05d7\u05e8\u05d9\u05d5\u05ea \u05db\u05d3\u05d5\u05d2\u05de\u05ea SourceFire \u05e9\u05dc \u05e1\u05d9\u05e1\u05e7\u05d5. \u05d1\u05e0\u05d5\u05e1\u05e3, \u05e7\u05dc \u05dc\u05de\u05d3\u05d9 \u05dc\u05d4\u05e8\u05db\u05d9\u05d1 \u05d7\u05ea\u05d9\u05de\u05d5\u05ea \u05de\u05d5\u05ea\u05d0\u05de\u05d5\u05ea \u05d0\u05d9\u05e9\u05d9\u05ea \u05e8\u05e7 \u05dc\u05de\u05e7\u05e8\u05d4 \u05d5\u05e6\u05e8\u05d9\u05da \u05dc\u05d6\u05d4\u05d5\u05ea \u05de\u05e9\u05d4\u05d5 \u05d9\u05d9\u05d7\u05d5\u05d3\u05d9 \u05d9\u05d5\u05ea\u05e8.<\/p>\n<p style=\"text-align: right;\">Bro-IDS &#8211; \u05d1\u05e8\u05d5 \u05d4\u05d5\u05d0 \u05d1\u05d1\u05e1\u05d9\u05e1\u05d5 \u05de\u05e0\u05d5\u05e2 \u05dc\u05d6\u05d9\u05d4\u05d5\u05d9 \u05d7\u05ea\u05d9\u05de\u05d5\u05ea \u05d5\u05d4\u05ea\u05e0\u05d4\u05d2\u05d5\u05d9\u05d5\u05ea \u05d1\u05e8\u05e9\u05ea \u05e2\u05dc \u05d1\u05e1\u05d9\u05e1 \u05d4\u05de\u05d9\u05d3\u05e2 \u05d4\u05de\u05d5\u05d6\u05e8\u05dd \u05d0\u05dc\u05d9\u05d5 \u05d1\u05d6\u05de\u05df \u05d0\u05de\u05ea \u05d0\u05d1\u05dc \u05d9\u05d5\u05ea\u05e8 \u05de\u05d6\u05d4 \u05d4\u05d5\u05d0 \u05d1\u05e2\u05e6\u05dd \u05e4\u05dc\u05d8\u05e4\u05d5\u05e8\u05de\u05d4 \u05e9\u05d0\u05dc\u05d9\u05d4 \u05e0\u05d9\u05ea\u05df \u05dc\u05db\u05ea\u05d5\u05d1 \u05e1\u05e7\u05e8\u05d9\u05e4\u05d8\u05d9\u05dd \u05d1\u05e9\u05e4\u05d4 \u05d9\u05d9\u05d7\u05d5\u05d3\u05d9\u05ea \u05e9\u05dc \u05d1\u05e8\u05d5 \u05d5\u05d1\u05e2\u05e6\u05dd \u05dc\u05d6\u05d4\u05d5\u05ea \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea\u05d5 \u05d4\u05ea\u05e0\u05d4\u05d2\u05d5\u05d9\u05d5\u05ea \u05e0\u05d5\u05e1\u05e4\u05d5\u05ea, \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd \u05d5\u05db\u05d5'. \u05d1\u05e8\u05d5 \u05d2\u05dd \u05de\u05e1\u05d5\u05d2\u05dc \u05dc\u05e0\u05ea\u05d7 \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc\u05d9\u05dd \u05e8\u05d1\u05d9\u05dd \u05d5\u05dc\u05ea\u05e2\u05d3 \u05d0\u05ea \u05e4\u05e2\u05d9\u05dc\u05d5\u05ea\u05dd, \u05dc\u05d9\u05d9\u05e6\u05d0 \u05e7\u05d1\u05e6\u05d9\u05dd \u05e9\u05d4\u05d5\u05e2\u05d1\u05e8\u05d5 \u05d1\u05e8\u05e9\u05ea \u05dc\u05e7\u05d1\u05e6\u05d9\u05dd \u05d5\u05e2\u05d5\u05d3 \u05d5\u05e2\u05d5\u05d3.<\/p>\n<p style=\"text-align: right;\">ChaosReader &#8211; \u05db\u05dc\u05d9 \u05d4\u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d0\u05e1\u05d5\u05e3 \u05de\u05d9\u05d3\u05e2 \u05d0\u05e4\u05dc\u05d9\u05e7\u05d8\u05d9\u05d1\u05d9 \u05de\u05ea\u05d5\u05da \u05e7\u05d1\u05e6\u05d9 \u05d4-pcacp \u05de\u05de\u05d2\u05d5\u05d5\u05df \u05e8\u05d7\u05d1 \u05e9\u05dc \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc\u05d9\u05dd \u05db\u05d3\u05d5\u05d2\u05de\u05ea\u00a0TCP, UDP, IPv4, IPv6, ICMP, telnet, FTP, HTTP, SMTP, IRC, X11 \u05d5-VNC.<\/p>\n<p style=\"text-align: right;\">LabRea &#8211; \u05e1\u05d5\u05d2 \u05e9\u05dc honeypot \u05de\u05d4\u05e1\u05d5\u05d2 \u05d4\u05d9\u05d5\u05ea\u05e8 \u05d0\u05db\u05d6\u05e8\u05d9&#8230; \u05db\u05dc\u05d9 \u05d6\u05d4 \u05de\u05e1\u05d5\u05d2\u05dc, \u05e7\u05d5\u05e0\u05e4\u05d9\u05d2\u05d5\u05e8\u05d8\u05d9\u05d1\u05d9\u05ea, \u05dc\u05d4\u05e7\u05d9\u05dd \u05d1\u05d0\u05d5\u05e4\u05df \u05d0\u05d5\u05d8\u05d5\u05de\u05d8\u05d9 \u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05d9\u05e8\u05d8\u05d5\u05d0\u05dc\u05d9\u05d9\u05dd \u05d1\u05db\u05ea\u05d5\u05d1\u05d5\u05ea \u05e9\u05d0\u05d9\u05e0\u05df \u05d1\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05d0\u05d5\u05e4\u05df \u05db\u05d6\u05d4 \u05e9\u05d0\u05d5\u05ea\u05dd \u05e9\u05e8\u05ea\u05d9\u05dd \u05d9\u05d4\u05d9\u05d5 &quot;\u05de\u05e4\u05ea\u05d9\u05dd&quot; \u05e2\u05d1\u05d5\u05e8 \u05e4\u05d5\u05d2\u05e2\u05e0\u05d9\u05dd \u05d5\u05e0\u05d5\u05d6\u05e7\u05d5\u05ea \u05e9\u05d5\u05e0\u05d5\u05ea \u05d5\u05db\u05d0\u05e9\u05e8 \u05d0\u05d5\u05ea\u05dd \u05e4\u05d5\u05d2\u05e2\u05e0\u05d9\u05dd \u05d9\u05e0\u05e1\u05d5 \u05dc\u05e4\u05e0\u05d5\u05ea \u05dc\u05d0\u05d5\u05ea\u05dd \u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05d9\u05e8\u05d8\u05d5\u05d0\u05dc\u05d9\u05d9\u05dd LabRea \u05ea\u05d2\u05d9\u05d1 \u05dc\u05d4\u05dd \u05d1\u05d0\u05d5\u05e4\u05df \u05e9\u05e2\u05e9\u05d5\u05d9 \u05dc\u05d2\u05e8\u05d5\u05dd \u05dc\u05d4\u05dd &quot;\u05dc\u05d4\u05d9\u05ea\u05e7\u05e2&quot; \u05d0\u05d5 \u05dc\u05d7\u05d3\u05d5\u05dc \u05dc\u05d4\u05d2\u05d9\u05d1 \u05dc\u05de\u05e9\u05da \u05e4\u05e8\u05e7\u05d9 \u05d6\u05de\u05df \u05d0\u05e8\u05d5\u05db\u05d9\u05dd \u05d1\u05de\u05d9\u05d5\u05d7\u05d3 \u05d5\u05d1\u05db\u05da \u05de\u05e1\u05e4\u05e7\u05ea \u05e1\u05d5\u05d2 \u05e9\u05dc \u05d4\u05d2\u05e0\u05d4 \u05d0\u05e7\u05d8\u05d9\u05d1\u05d9\u05ea.<\/p>\n<p style=\"text-align: right;\">hunt &#8211; \u05db\u05dc\u05d9 Sniffer \u05de\u05ea\u05e7\u05d3\u05dd \u05d4\u05de\u05e1\u05d5\u05d2\u05dc \u05dc\u05d4\u05ea\u05e2\u05e8\u05d1 \u05d1\u05e9\u05d9\u05d7\u05d4 \u05e9\u05d4\u05e7\u05e9\u05d9\u05d1 \u05dc\u05d4 \u05d5\u05dc\u05e8\u05e1\u05d8 \u05d0\u05ea \u05d4\u05d7\u05d9\u05d1\u05d5\u05e8.<\/p>\n<p style=\"text-align: right;\">driftnet &#8211; \u05db\u05dc\u05d9 \u05d4\u05de\u05e1\u05d5\u05d2\u05dc \u05dc\u05d9\u05d9\u05e6\u05d0 \u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05d4\u05de\u05d5\u05e2\u05d1\u05e8\u05d5\u05ea \u05d1\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea \u05d0\u05d5 \u05de\u05e7\u05d5\u05d1\u05e5 pcap.<\/p>\n<p style=\"text-align: right;\">tcpxtract &#8211; \u05db\u05dc\u05d9 \u05d4\u05de\u05d0\u05e4\u05e9\u05e8 \u05d9\u05d9\u05e6\u05d5\u05d0 \u05e9\u05dc \u05e7\u05d1\u05e6\u05d9\u05dd \u05de\u05ea\u05d5\u05da \u05ea\u05e2\u05d1\u05d5\u05e8\u05ea \u05d4\u05e8\u05e9\u05ea. \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05e9\u05ea\u05de\u05e9 \u05d1\u05d5 (\u05d0\u05d5 \u05d1\u05de\u05d5\u05d3\u05d5\u05dc \u05d3\u05d5\u05de\u05d4 \u05e9\u05dc Bro-IDS) \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05d9\u05d9\u05e6\u05d0 \u05d0\u05ea \u05d4\u05e7\u05d1\u05e6\u05d9\u05dd \u05d4\u05de\u05d5\u05e2\u05d1\u05e8\u05d9\u05dd \u05d1\u05e8\u05e9\u05ea, \u05dc\u05e1\u05d5\u05d5\u05d2 \u05d0\u05d5\u05ea\u05dd \u05dc\u05e4\u05d9 \u05db\u05d5\u05ea\u05e8\u05ea\u05dd, \u05dc\u05e1\u05e8\u05d5\u05e7 \u05d0\u05d5\u05ea\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05db\u05dc\u05d9\u05dd \u05db\u05de\u05d5 VirusTotal \u05d0\u05d5 Cuckoo Sandbox \u05d5\u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea\u05dd \u05dc\u05d6\u05d4\u05d5\u05ea \u05e7\u05d1\u05e6\u05d9\u05dd \u05d7\u05e9\u05d5\u05d3\u05d9\u05dd \u05e9\u05d4\u05d5\u05e2\u05d1\u05e8\u05d5 \u05d1\u05e8\u05e9\u05ea. \u05dc\u05d2\u05d9\u05e9\u05d4 \u05d6\u05d5 \u05e7\u05d9\u05d9\u05dd \u05d9\u05d9\u05ea\u05e8\u05d5\u05df \u05de\u05d5\u05d1\u05e0\u05d4 \u05d1\u05db\u05da \u05e9\u05d4\u05dc\u05d9\u05da \u05d1\u05d3\u05d9\u05e7\u05ea \u05d4\u05e7\u05d1\u05e6\u05d9\u05dd \u05de\u05d1\u05d5\u05e6\u05e2 Offline &#8211; \u05e9\u05db\u05df, \u05d4\u05d9\u05d5\u05ea \u05d5\u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05d0\u05d9\u05e0\u05d4 \u05de\u05e2\u05db\u05d1\u05ea \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05de\u05dc\u05d4\u05d2\u05d9\u05e2 \u05dc\u05d9\u05e2\u05d3\u05d5, \u05d4\u05d9\u05d0 \u05d0\u05d9\u05e0\u05d4 \u05de\u05d5\u05d2\u05d1\u05dc\u05ea \u05d1\u05d6\u05de\u05df \u05d1\u05d3\u05d9\u05e7\u05d4 \u05e7\u05e6\u05e8 \u05db\u05dc \u05db\u05da \u05d5\u05dc\u05db\u05df \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05d4\u05e8\u05d9\u05e5 \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05dc\u05de\u05e9\u05da \u05d6\u05de\u05df \u05d0\u05e8\u05d5\u05da \u05d9\u05d7\u05e1\u05d9\u05ea \u05d5\u05d1\u05db\u05da \u05dc\u05e2\u05dc\u05d5\u05ea \u05e2\u05dc \u05de\u05ea\u05e7\u05e4\u05d5\u05ea \u05e9\u05de\u05e0\u05e1\u05d5\u05ea \u05dc\u05de\u05e9\u05d5\u05da \u05d6\u05de\u05df \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d1\u05d9\u05e6\u05d5\u05e2 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05e1\u05ea\u05de\u05d9\u05d5\u05ea \u05db\u05dc\u05e9\u05d4\u05df \u05d1\u05ea\u05d7\u05d9\u05dc\u05ea \u05e4\u05e2\u05d5\u05dc\u05ea\u05df \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05d1\u05dc\u05d1\u05dc \u05de\u05e0\u05d2\u05d5\u05e0\u05d9 Sandbox.<\/p>\n<p style=\"text-align: right;\">p0f &#8211; \u05db\u05dc\u05d9 \u05d4\u05de\u05d0\u05e4\u05e9\u05e8 \u05d6\u05d9\u05d4\u05d5\u05d9 \u05e4\u05e1\u05d9\u05d1\u05d9 \u05e9\u05dc \u05d4\u05e6\u05d9\u05d5\u05d3\u05d9\u05dd \u05d4\u05de\u05e9\u05ea\u05ea\u05e4\u05d9\u05dd \u05d1\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea \u05e2\u05dc \u05d1\u05e1\u05d9\u05e1 \u05d4\u05de\u05d9\u05d3\u05e2 \u05d4\u05e2\u05d5\u05d1\u05e8 \u05d1\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea. \u05dc\u05e2\u05d9\u05ea\u05d9\u05dd \u05ea\u05e1\u05e4\u05d9\u05e7 \u05dc\u05d5 \u05d0\u05e4\u05d9\u05dc\u05d5 \u05d7\u05d1\u05d9\u05dc\u05d4 \u05d0\u05d7\u05ea \u05e9\u05dc SYN \u05d1\u05dc\u05d1\u05d3 \u05db\u05d3\u05d9 \u05dc\u05d6\u05d4\u05d5\u05ea \u05d0\u05ea \u05d4\u05e6\u05d9\u05d5\u05d3 \u05e9\u05e2\u05d5\u05de\u05d3 \u05de\u05d0\u05d7\u05d5\u05e8\u05d9\u05d4. \u05d0\u05ea \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 \u05e9\u05dc\u05d5 \u05d5\u05de\u05d9\u05d3\u05e2 \u05dc\u05d2\u05d1\u05d9 \u05d4-Service Pack \u05d5\u05d4\u05d2\u05e8\u05e1\u05d4 \u05e9\u05dc\u05d5.<\/p>\n<p style=\"text-align: right;\">OSSEC &#8211; \u05db\u05dc\u05d9 \u05d6\u05d4 \u05de\u05e9\u05de\u05e9 \u05db-HIDS \u05e2\u05d1\u05d5\u05e8 \u05e9\u05e8\u05ea \u05d4-Security Onion \u05e2\u05e6\u05de\u05d5 \u05d0\u05d1\u05dc \u05db\u05de\u05d5\u05d1\u05df \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05ea\u05e7\u05d9\u05df Agents \u05e9\u05dc OSSEC \u05e2\u05dc \u05e9\u05e8\u05ea\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd \u05db\u05d3\u05d9 \u05e9\u05d9\u05d3\u05d5\u05d5\u05d7\u05d5 \u05dc-Security Onion \u05e2\u05dc \u05e0\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05d7\u05d3\u05d9\u05e8\u05d4.<\/p>\n<p style=\"text-align: right;\">Squert\/Sguil &#8211; \u05db\u05dc\u05d9 &quot;\u05e9\u05d5\u05dc\u05d7\u05df \u05d7\u05e7\u05d9\u05e8\u05d4&quot; \u05dc\u05d0\u05e0\u05dc\u05d9\u05e1\u05d8 \u05d4\u05de\u05e8\u05db\u05d6 \u05d4\u05ea\u05e8\u05d0\u05d5\u05ea \u05d5\u05d0\u05d9\u05e8\u05d5\u05e2\u05d9\u05dd \u05de\u05de\u05d2\u05d5\u05d5\u05df \u05d4\u05db\u05dc\u05d9\u05dd \u05d1\u05d7\u05d1\u05d9\u05dc\u05ea \u05d4-Security Onion \u05d5\u05de\u05d0\u05e4\u05e9\u05e8 \u05e0\u05d9\u05ea\u05d5\u05d7 \u05e9\u05dc \u05d0\u05d9\u05e8\u05d5\u05e2\u05d9\u05dd \u05e9\u05e7\u05e8\u05d5, \u05e1\u05d9\u05d5\u05d5\u05d2\u05dd \u05dc\u05e4\u05d9 \u05d7\u05d5\u05de\u05e8\u05d4, \u05d4\u05e7\u05e6\u05d0\u05d4 \u05dc\u05d0\u05e0\u05dc\u05d9\u05e1\u05d8\u05d9\u05dd \u05d0\u05d7\u05e8\u05d9\u05dd, drill-down \u05e2\u05d3 \u05dc\u05e8\u05de\u05ea \u05d4\u05e4\u05d0\u05e7\u05d8\u05d9\u05dd \u05d5\/\u05d0\u05d5 \u05d4\u05e6\u05dc\u05d1\u05d4 \u05e2\u05dd \u05d0\u05d9\u05e8\u05d5\u05e2\u05d9\u05dd \u05d0\u05d7\u05e8\u05d9\u05dd \u05e9\u05e7\u05e8\u05d5 \u05d1\u05e4\u05e8\u05e7 \u05d6\u05de\u05df \u05de\u05d5\u05d2\u05d3\u05e8. Squert \u05d4\u05d5\u05d0 \u05db\u05dc\u05d9 \u05de\u05d1\u05d5\u05e1\u05e1 PHP \u05d4\u05de\u05d0\u05e4\u05e9\u05e8 \u05d9\u05db\u05d5\u05dc\u05d5\u05ea \u05d3\u05d5\u05de\u05d5\u05ea \u05d1\u05d3\u05e4\u05d3\u05e4\u05df.<\/p>\n<p style=\"text-align: right;\">ELSA &#8211; \u05db\u05dc\u05d9 \u05d0\u05d9\u05e0\u05d3\u05d5\u05e7\u05e1, \u05d7\u05d9\u05e4\u05d5\u05e9 \u05d5\u05e0\u05d9\u05ea\u05d5\u05d7 \u05e9\u05dc \u05dc\u05d5\u05d2\u05d9\u05dd \u05de\u05d1\u05d5\u05e1\u05e1\u05d9 Syslog. \u05d4\u05d0\u05d9\u05e0\u05d3\u05d5\u05e7\u05e1 \u05de\u05d1\u05d5\u05e6\u05e2 \u05e2\u05dc \u05db\u05dc\u05d9 \u05d4-Sphinx \u05d4\u05de\u05e4\u05d5\u05e8\u05e1\u05dd. Doug Burks \u05d4\u05e9\u05ea\u05de\u05e9 \u05d1\u05db\u05dc\u05d9 \u05d6\u05d4 (\u05d5\u05dc\u05de\u05d9\u05d8\u05d1 \u05d6\u05db\u05e8\u05d5\u05e0\u05d9 \u05d2\u05dd \u05db\u05ea\u05d1 \u05d0\u05ea \u05d4\u05d2\u05e8\u05e1\u05d4 \u05d4\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4 \u05e9\u05dc\u05d5) \u05dc\u05e6\u05d5\u05e8\u05da \u05d0\u05d9\u05e0\u05d3\u05d5\u05e7\u05e1 \u05d5\u05e0\u05d9\u05ea\u05d5\u05d7 \u05d4\u05dc\u05d5\u05d2\u05d9\u05dd \u05de\u05db\u05dc \u05d4\u05db\u05dc\u05d9\u05dd \u05d1\u05d7\u05d1\u05d9\u05dc\u05ea Security Onion.<\/p>\n<p style=\"text-align: right;\">Network Miner &#8211; \u05db\u05dc\u05d9 \u05d7\u05dc\u05d5\u05e0\u05d0\u05d9 \u05e9\u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05e9\u05ea\u05de\u05e9 \u05d1\u05d5 \u05dc\u05e6\u05d5\u05e8\u05da \u05db\u05e8\u05d9\u05d9\u05ea \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05de\u05de\u05d9\u05d3\u05e2 \u05e9\u05dc \u05e4\u05d0\u05e7\u05d8\u05d5\u05ea \u05d4\u05de\u05d5\u05e2\u05d1\u05e8\u05d5\u05ea \u05d1\u05e8\u05e9\u05ea \u05d1\u05d6\u05de\u05df \u05d0\u05de\u05ea \u05d0\u05d5 \u05de\u05e7\u05d1\u05e6\u05d9 pcap \u05dc\u05e0\u05d9\u05ea\u05d5\u05d7 Offline. \u05db\u05dc\u05d9 \u05d6\u05d4 \u05de\u05e1\u05d5\u05d2\u05dc \u05dc\u05db\u05e8\u05d5\u05ea \u05de\u05ea\u05d5\u05da \u05d4\u05de\u05d9\u05d3\u05e2 \u05d4\u05ea\u05e7\u05e9\u05d5\u05e8\u05ea\u05d9 \u05e1\u05d9\u05e1\u05de\u05d0\u05d5\u05ea, \u05db\u05ea\u05d5\u05d1\u05d5\u05ea, \u05ea\u05de\u05d5\u05e0\u05d5\u05ea, \u05e7\u05d1\u05e6\u05d9\u05dd, \u05de\u05d9\u05d9\u05dc\u05d9\u05dd, \u05e1\u05e8\u05d8\u05d5\u05e0\u05d9\u05dd \u05d5\u05e2\u05d5\u05d3.<\/p>\n<p style=\"text-align: right;\">Xplico &#8211; \u05db\u05dc\u05d9 \u05d6\u05d4 \u05de\u05d4\u05d5\u05d5\u05d4 \u05e9\u05d5\u05dc\u05d7\u05df \u05d7\u05e7\u05d9\u05e8\u05d4 (\u05de\u05d1\u05d5\u05e1\u05e1 Web) \u05dc\u05d0\u05d9\u05e8\u05d5\u05e2\u05d9\u05dd \u05e1\u05e4\u05e6\u05d9\u05e4\u05d9\u05d9\u05dd. \u05db\u05dc\u05d5\u05de\u05e8, \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05e2\u05dc\u05d5\u05ea \u05d0\u05dc\u05d9\u05d5 \u05d3\u05d2\u05d9\u05de\u05d5\u05ea \u05e8\u05dc\u05d5\u05d5\u05e0\u05d8\u05d9\u05d5\u05ea \u05e9\u05dc \u05de\u05d9\u05d3\u05e2\u05d9\u05dd \u05d5\u05d4\u05d5\u05d0 \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d0\u05e0\u05dc\u05d9\u05e1\u05d8 \u05dc\u05d1\u05e0\u05d5\u05ea \u05ea\u05d9\u05e7 \u05d0\u05d9\u05e8\u05d5\u05e2 \u05d4\u05db\u05d5\u05dc\u05dc \u05d0\u05ea \u05db\u05dc \u05d4\u05de\u05de\u05e6\u05d0\u05d9\u05dd \u05e9\u05e0\u05d0\u05e1\u05e4\u05d5, \u05dc\u05db\u05e8\u05d5\u05ea \u05de\u05d9\u05d3\u05e2 \u05d4\u05db\u05d5\u05dc\u05dc \u05ea\u05de\u05d5\u05e0\u05d5\u05ea, \u05e7\u05d1\u05e6\u05d9\u05dd, \u05e1\u05e8\u05d8\u05d5\u05e0\u05d9\u05dd, \u05db\u05ea\u05d5\u05d1\u05d5\u05ea URL, \u05de\u05d9\u05d9\u05dc\u05d9\u05dd, \u05e9\u05d9\u05d7\u05d5\u05ea VOIP \u05d5\u05e2\u05d5\u05d3 \u05de\u05ea\u05d5\u05da \u05e7\u05d1\u05e6\u05d9 pcap \u05d2\u05d5\u05dc\u05de\u05d9\u05d9\u05dd.<\/p>\n<p style=\"text-align: right;\">HoneyD &#8211; \u05db\u05dc\u05d9 \u05d6\u05d4 \u05de\u05d0\u05e4\u05e9\u05e8 \u05d4\u05e7\u05de\u05ea\u05dd \u05e9\u05dc \u05de\u05d7\u05e9\u05d1\u05d9\u05dd \u05d5\u05d9\u05e8\u05d8\u05d5\u05d0\u05dc\u05d9\u05d9\u05dd \u05e9\u05d9\u05d4\u05d9\u05d5 \u05d0\u05d8\u05e8\u05e7\u05d8\u05d9\u05d1\u05d9\u05d9\u05dd \u05d1\u05e8\u05de\u05d5\u05ea \u05e9\u05d5\u05e0\u05d5\u05ea \u05dc\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05e4\u05d5\u05d8\u05e0\u05e6\u05d9\u05d0\u05dc\u05d9\u05d9\u05dd \u05d5\u05d1\u05db\u05da \u05dc\u05d0\u05e4\u05e9\u05e8 \u05d6\u05d9\u05d4\u05d5\u05d9 \u05d8\u05d5\u05d1 \u05e9\u05dc \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d1\u05e8\u05e9\u05ea\u05d5\u05ea \u05d4\u05e9\u05d5\u05e0\u05d5\u05ea \u05e9\u05dc \u05d4\u05d0\u05e8\u05d2\u05d5\u05df.<\/p>\n<p style=\"text-align: right;\">\n<p style=\"text-align: right;\">\u05d1\u05e9\u05dc \u05d4\u05d9\u05d5\u05ea\u05d4 \u05e9\u05dc Security Onion \u05de\u05e2\u05e8\u05db\u05ea \u05de\u05d1\u05d5\u05e1\u05e1\u05ea \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05d0\u05e9\u05e8 \u05e0\u05ea\u05de\u05db\u05ea \u05e2\u05dc \u05d9\u05d3\u05d9 \u05e7\u05d4\u05d9\u05dc\u05d4 \u05e2\u05e0\u05e4\u05d4 \u05d5\u05de\u05e4\u05d5\u05ea\u05d7\u05ea, \u05e7\u05d9\u05d9\u05de\u05d9\u05dd \u05d0\u05d9\u05e0\u05e1\u05e4\u05d5\u05e8 \u05de\u05d0\u05de\u05e8\u05d9\u05dd \u05d1\u05e8\u05e9\u05ea \u05d4\u05de\u05e1\u05d1\u05d9\u05e8\u05d9\u05dd \u05db\u05d9\u05e6\u05d3 \u05e0\u05d9\u05ea\u05df \u05dc\u05d7\u05d1\u05e8 \u05dc\u05d0\u05e1\u05d5\u05e4\u05ea \u05db\u05dc\u05d9\u05dd \u05d6\u05d5 \u05db\u05dc\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd, \u05dc\u05de\u05e9\u05dc \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-Cuckoo Sandbox \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05d4\u05e8\u05d9\u05e5 \u05d5\u05dc\u05d1\u05d3\u05d5\u05e7 \u05e7\u05d1\u05e6\u05d9\u05dd \u05e9\u05d4\u05d5\u05e2\u05d1\u05e8\u05d5 \u05d1\u05e8\u05e9\u05ea \u05d0\u05d5 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-VirusTotal \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05e1\u05e8\u05d5\u05e7 \u05e7\u05d1\u05e6\u05d9\u05dd \u05db\u05d0\u05dc\u05d5 \u05d0\u05d5 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05d4\u05e4\u05dc\u05d8\u05d9\u05dd \u05e9\u05dc Security Onion \u05dc-Elasticsearch \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05d0\u05e4\u05e9\u05e8 \u05d7\u05d9\u05e4\u05d5\u05e9 \u05e0\u05d5\u05d7 \u05d5\u05dc\u05d4\u05e6\u05dc\u05d9\u05d1 \u05de\u05d9\u05d3\u05e2 \u05de\u05de\u05e7\u05d5\u05e8\u05d5\u05ea \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd.<\/p>\n<p style=\"text-align: right;\">\n<p style=\"text-align: right;\">\u05d1\u05d4\u05e6\u05dc\u05d7\u05d4.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05d9\u05e9\u05e0\u05df \u05e9\u05ea\u05d9 \u05e1\u05e6\u05e0\u05d5\u05ea \u05de\u05d5\u05db\u05e8\u05d5\u05ea \u05de\u05d0\u05d3 \u05d0\u05e9\u05e8 \u05de\u05d5\u05e4\u05d9\u05e2\u05d5\u05ea \u05db\u05de\u05e2\u05d8 \u05d1\u05db\u05dc \u05e1\u05e8\u05d8 \u05d0\u05d9\u05de\u05d4, \u05e4\u05e2\u05d5\u05dc\u05d4 \u05d0\u05d5 \u05de\u05ea\u05d7: \u05d4\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4, \u05d4\u05d5\u05dc\u05db\u05ea \u05d1\u05e2\u05e8\u05da \u05db\u05db\u05d4: \u05d0\u05d7\u05ea \u05d4\u05d3\u05de\u05d5\u05d9\u05d5\u05ea \u05d4\u05e8\u05d0\u05e9\u05d9\u05d5\u05ea, \u05d7\u05d5\u05d6\u05e8\u05ea \u05dc\u05d1\u05d9\u05ea\u05d4 \u05d0\u05d5 \u05e0\u05db\u05e0\u05e1\u05ea \u05dc\u05de\u05e9\u05e8\u05d3\u05d4 \u05d1\u05d1\u05d5\u05e7\u05e8 \u05d5\u05de\u05d2\u05dc\u05d4 \u05e9\u05db\u05dc \u05ea\u05d5\u05db\u05df \u05d4\u05d0\u05e8\u05d5\u05e0\u05d5\u05ea \u05e0\u05e9\u05e4\u05da \u05dc\u05e8\u05e6\u05e4\u05d4, \u05de\u05d2\u05d9\u05e8\u05d5\u05ea \u05e8\u05d5\u05e7\u05e0\u05d5 \u05d5\u05d4\u05d7\u05d3\u05e8 &#8211; \u05d1\u05d1\u05d0\u05dc\u05d2\u05df \u05e9\u05dc\u05dd. \u05d4\u05e9\u05d0\u05dc\u05d5\u05ea \u05e9\u05e2\u05d5\u05dc\u05d5\u05ea \u05d4\u05df \u05db\u05de\u05d5\u05d1\u05df, \u05de\u05d9 \u05d4\u05d9\u05d4 \u05e9\u05dd? \u05de\u05ea\u05d9 \u05d4\u05d5\u05d0 \u05d4\u05d2\u05d9\u05e2 \u05d5\u05de\u05ea\u05d9 &hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[69],"tags":[72],"class_list":["post-1483","post","type-post","status-publish","format-standard","hentry","category-69","tag-securityonion"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p785UE-nV","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/posts\/1483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1483"}],"version-history":[{"count":13,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/posts\/1483\/revisions"}],"predecessor-version":[{"id":1497,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=\/wp\/v2\/posts\/1483\/revisions\/1497"}],"wp:attachment":[{"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.artifex.co.il\/he\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}