Snort学习笔记
发布时间
阅读量：
阅读量
Snort学习记录与应用
Snort运行模式分析
监视者？模式（sniffer mode）
snort -v #只显示header
snort -vd #显示更多
snort -vde #显示最多
记录模式分析
snort -l ./log/ #将日志保存在该目录下
-h 192.168.1.0/24 # 仅观察该网段下的报文
-b # 以二进制形式保存
NIDS模式分析
-c <file> # 使用规则文件
Rules
| 类别（按序） | e.g. |
|---|---|
| 规则行为 | alert |
| 协议类型 | tcp |
| 源/目的IP地址 | |
| 子网掩码 | |
| 方向操作符 | |
| 源/目的端口 | |
| 规则选项 | (msg:“abc”,content:"abc) |
规则选项
[超赞的snort使用手册（好像别人的博客？）](http://betheme.net/news/txtlist_i86065v.ht
全部评论 (0)
还没有任何评论哟~