snort

0зной

1ответ

фырканье ловит неправильный пакет на Ubuntu Desktop 16.04

Snort 2.9.7 + Ubuntu Desktop 16.04 Snort 2.9.7 + Ubuntu Server 16.04 Все новые установлены & модернизированы, и как запустить простой скрипт, скрипт просто отправить сообщение ('фырканье трудно исполь

ubuntu tcp snort 2016-08-10

---

1зной

4ответ

Parsing Snort Alert File с регулярным выражением

Я пытаюсь использовать регулярное выражение в Python для анализа источника, адресата (IP-адресов и портов) и отметки времени из файла предупреждений snort. Пример, как показано ниже: 03/09-14:10:43.32

python regex text-processing snort 2016-07-03

---

0зной

1ответ

Как сделать встроенные комментарии в файле правил snort?

В одном из моих заданий мне необходимо предоставить встроенные комментарии для правила snort. Это должно выглядеть примерно так: alert \ (some comment initiator here) comment any \ (explanation) an

snort 2016-05-30

---

1зной

1ответ

Проблемы с динамическим движением Snort в Windows

Я не могу найти ответ на эту проблему. Для подобных ошибок существует множество тем, но все они основаны на Linux. Проблема, с которой я сталкиваюсь, заключается в том, что при попытке запустить Snort

windows networking snort 2016-06-01

---

1зной

1ответ

Python Regex Parser

Мне нужно уточнить следующее регулярное выражение. Сейчас он дает мне srcip, dstip, srcport, dstport и дату. Мне нужно это, чтобы также дать мне протокол (UDP, TCP). Вот строка для этого нужно разобра

python regex parsing alert snort 2016-07-22

---

0зной

1ответ

В чем разница между флагом предупреждения и фальсификацией правила журнала?

[] [1: 2002973: 1] Пример предупреждение [] - Предупреждение Сообщение тзда "Образец сообщение" - Вход сообщение Оба являются сообщениями. В чем разница между этими сообщениями?

snort intrusion-detection 2016-07-22

---

1зной

1ответ

Различные типы опций для блокировки Packet Использование Snort

В чем разница между действиями правила drop, reject, sdrop snort и реакцией в заголовке правила?

snort 2016-07-25

---

0зной

1ответ

Snort правило содержания для СРКА и DSR адреса

Если я хочу, чтобы предупредить трафик с чекой правила фырканья: Ethernet II, Src: Xircom_c5:7c:38 (00:10:a4:c5:7c:38), Dst: 3comCorp_a8:61:24 (00:60:08:a8:61:24) Попробуйте использовать: alert tcp an

snort 2016-11-01

---

0зной

2ответ

Snort Output - распознавание типа трафика

Snort выполняет большую работу и выводит некоторую полезную статистику, когда это делается. Есть ли способ узнать тип трафика и тип атак, которые фыркнуло, кроме системы оповещения? Как распознать тип

snort intrusion-detection 2016-09-27

---