SnortViz

Si queres enviar algun comentario o idea:

	Name	Last modified	Size	Description
	Parent Directory		-
	septiembre.html	2021-02-23 12:52	4.3K
	pais-asn-ip.csv	2021-02-23 12:52	19K
	out3.gif	2021-02-23 12:52	799K
	out2.gif	2021-02-23 12:52	478K
	out.gif	2021-02-23 12:52	368K
	mail.png	2021-02-23 12:52	255
	color.properties	2021-02-23 12:52	282
	asn-ip-dport.csv	2021-02-23 12:52	12K
	agosto_varios.html	2021-02-23 12:52	5.5K
	agosto.html	2021-02-23 12:52	9.1K
	afterflow-1.5.9-fields.patch	2021-02-23 12:52	480
	README.html	2021-02-23 12:52	2.3K
	HEADER.html	2021-02-23 12:52	97

out.gif
Grafico de nodos, que muestra los ataques de Snort de Agosto.
ASN Origen (sistema autonomo), Direccion IP Origen y puerto destino.
El puerto destino tiene una coloracion que indica la cantidad de ataques
en escala.

Fue generado con "afterglow" y una modificacion para permitir mas campos
y colores (ver: afterflow-1.5.9-fields.patch y color.properties)

Se utilizo asn-ip-dport.csv para generar esta grafico.

asn-ip-dport.csv
Listado separado por comas que toma el "afterglow" como input.

Se genero un query en la base del Snort con las ips origen de los ataques y
los puertos destino luego con un script se buscaron los sistemas automonos
de cada ip, junto con los paises.

Formato:
Sistema autonomo [Pais], ip origen, port origen, cantidad de ataques al port.

4837 [CN],120.7.129.215,80 (tcp),16
4837 [CN],120.7.139.206,80 (tcp),18
16814 [AR],200.123.139.83,5060 (udp),62
...

out2.gif
Grafico de nodos, que muestra los ataques de Snort de Agosto.
PAIS, ASN (sistema autonomo), Direccion IP Origen.
La ip origen tiene coloracion por escalas que indida cantidad de ataques.

Se utilizo pais-asn-ip.csv para generar esta grafico.

Analizo el top de los paises por ataque.

 1 |            United States |  3428 |  43.70
 2 |                Argentina |  2383 |  30.38
 3 |                    China |   790 |  10.07 
 4 |       Russian Federation |   157 |  2.00
 5 |              Netherlands |   146 |  1.86

pais-asn-ip.csv
Formato:
Pais, ASN, IP Origen, Cantidad de ataques

AR,10481,201.213.213.122,5
US,36647,67.195.37.114,3
CN,4134,61.128.114.117,117
...

out3.gif
Grafico de nodos, que muestra los ataques de Snort de Agosto.
PAIS, ASN (sistema autonomo), Direccion IP Origen.
La ip origen tiene coloracion por escalas que indida cantidad de ataques.

Se utilizaron todos los paises vistos en los ataques.

agosto.html
Resumen visual de alertas por redes en las filas y dias en las columnas.
El color muestra la cantidad de ataques en escala.

agosto_varios.html
Similar al anterior con menos dias y una tabla por paises (demo para JRSL).