InfraGuard

Regla de detección: Solapamiento en el reensamblado

Segmentos con contenido distinto que se solapan en el mismo desplazamiento.

CríticoIntegridad del flujo TCPSuricata

Qué detecta

Segmentos con contenido distinto que se solapan en el mismo desplazamiento.

Por qué se activa

Evasión clásica que aprovecha la ambigüedad del reensamblado para engañar al IDS y a los extremos.

Peor escenario

Ocultación de carga útil · evasión

Firmas coincidentes

reassembly overlapoverlap with different

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.