Вопросы по теме 'snort'

Хорошая библиотека для повторной сборки TCP
Какие есть хорошие библиотеки для повторной сборки TCP? У меня есть несколько файлов pcap (слишком больших для обработки с помощью wireshark), и я хочу выполнить повторную сборку TCP. Развитие либнидов, похоже, остановилось. Мне интересно, может ли...
2736 просмотров
schedule 24.10.2023

Как лучше всего включить разные правила для разных подсетей в Snort?
У нас есть snort, работающий на одном из наших серверов, который имеет сетевой интерфейс с конфигурацией подсети 192.168.0.0/16 . Я хочу включить определенное правило, например, правило чата с sid: 2002027, для 192.168.1.0/24 , но мне не нужно это...
873 просмотров
schedule 24.09.2022

Ошибка Snort 3.0: не удалось найти запрошенный модуль сбора данных: pcap
Я пытаюсь установить Snort 3.0 на рабочий стол Ubuntu 20.04. Я использую руководство в качестве руководства для этой установки. Все прошло хорошо, и кажется, что установка прошла нормально, однако на странице 6, чтобы протестировать Snort с файлом...
365 просмотров
schedule 23.11.2023