SIEM doméstico en Linux con ARP y OUI
Un script de Python lee la tabla ARP, resuelve el fabricante por OUI y corre con systemd. Qué hace, qué le falta para ser un SIEM y cómo se compara con arpwatch.
End of content
End of content
Un script de Python lee la tabla ARP, resuelve el fabricante por OUI y corre con systemd. Qué hace, qué le falta para ser un SIEM y cómo se compara con arpwatch.
End of content
End of content