O documento apresenta um resumo sobre o Snort, um sistema de detecção de intrusos (IDS), descrevendo seu funcionamento, modos de operação e como pode ser usado para mitigar ataques de rede. Também discute sobre a comunidade Snort-BR e a ONG Hacker Construindo Futuros.

1. Modos de operação do Snort Como mitigar ataques a sua rede utilizando o Snort CleBeeR clebeer[at]gmail[dot]com

2. About me Atual Mantenedor do EOS Linux

3. Analista de segurança BRconnection

4. Coordenador do Laboratório BRC-STR (Brconnection Security Research Team).

5. 9 anos de experiência em Linux

6. Um dos mantenedores do site da comunidade snort-br

7. Palestrante em eventos como (FISL e CONISLI)

8. Staff em eventos de segurança (YSTS e H2HC)

9. Sócio fundador da ONG HCF (Hackers Construindo Futuros)

10. Agenda O que é um IDS

11. Ataques

12. Entendendo o Snort Funcionamento

13. Pré-processadores

14. Plugins de saída

15. Modos de operação Posicionamento de um IDS

16. Comunidade snort-br

17. Perguntas e comentário sobre o projeto HCF

18. O que é um IDS? Sistema de detecção de Intrusos

19. Analisa até a camada de aplicação (OSI)

20. Apenas monitora

21. Atuando como IPS pode tomar ações (DROP)

22. Pode se basear em comportamento ou assinaturas

23. Tipos de ataques Ataques externos

24. Ataques internos

25. Ataques desestruturados (script kiddies)

26. Ataques estruturados (Profissionais, empresas)

27. Ataques externos

28. Ataques internos

29. Ataques desestruturados

30. Ataques estruturados

31. Entendendo o Snort (história) Criado em 1998 por Marty Roesch somente como sniffer

32. Tornou-se um IDS em 1999

33. Mais de 3.7 Milhões de downloads