我想编写只能触发的 SNORT 规则（第二规则）在某条规则之后（第一的规则）之前已被触发。此外，第二然后规则应该开始嗅探全部或部分平等内容的内容第一的规则，但由不同的主机. 这可能有助于检测重播攻击或中间人攻击。 我想象这样的事情： trigger udp $EXTERNAL_NET any -> $HOME_NET 1234 (msg""; TRIGGER RULE 2; content:"|12 34|"; sid:1; rev:1) react udp $!IP_FROM_FIRST_RULE any -> $HOME_NET 1234(m...
我尝试在 IPS 模式下运行 snort2，但出现此错误 `ERROR: ./classification.config(0) Unable to open rules file "./classification.config": No such file or directory.' 检查了 snort.conf 和名称文件，它们是相同的，但是 cmd 似乎找不到该文件？我该怎么办？ ...
我在 Windows 11 上安装了 snort IDS 系统，当我尝试运行此命令时： snort -i 4 -c c:\snort\etc\snort.conf -T 正如 Youtube 视频中提到的，我遇到了这个错误： ERROR: c:\snort\etc\c:\snort\rules\local.rules(0) Unable to open rules file "c:\snort\etc\c:\snort\rules\local.rules": Invalid argument. Fatal Error, Quitting.. 我该如何解决...
我正在学习自己使用 snort，但我不知道是否能很好地从文件生成警报。 我在 local.rules 中制定的规则是： alert icmp any any -> any any (msg:"Testing ICMP"; sid:1000001;) alert tcp any any -> any any (msg:"Testing TCP"; sid:1000002;) alert udp any any -> any any (msg:"Testing UDP"; sid:1000003;) 我使用的命令是这样的： snort -c ...
我在 Windows 10 上安装了 Snort，但是当我尝试使用呼噜-V它返回一个错误无法找到 VCRUNTIME140.dll。 我尝试重新安装/修复 Snort 程序，但它给出了相同的错误。也许调试它是个好主意？ 可能是什么原因造成的以及如何解决？ 谢谢 ...
我使用 安装了 SNORT brew install snort。但是，没有安装配置文件 (snort.conf)。这正常吗？那么我该如何管理规则？ 另外，当我运行 SNORT 时，出现错误WARNING: No preprocessors configured for policy 0. 它可能与配置文件有关。对此有什么建议吗？ 谢谢！ ...
我在 VirtualBox 中有一个内部网络 (10.10.0.0/24)，已使用 VBoxManage 配置了 DHCP 服务器。网络上有 3 台虚拟机，Ubuntu 16 (10.10.0.2 和 10.10.0.5)、Ubuntu 18 (10.10.0.7) 和 Kali (10.10.0.3)。Ubuntu 16 VM 有 2 个网络适配器，并在 2 个适配器上以内联模式配置了 snort。其他 2 台虚拟机各只有一个网络适配器。 计划是添加一条 snort 规则来阻止 Kali 和 Ubuntu 18 之间的 ICMP 流量，但目前规则文件为空...
所以我在 VirtualBox 中有这样的架构： 客户端 <--> IDS <--> 服务器 所有机器均在 Kali Linux 中实现，我目前在服务器上托管一个网站，该网站配置为使用 HTTPS。我拥有使用 OpenSSL 创建的所有证书。 现在我如何使用 IDS 机器来：1-拦截并解密 HTTPS 流量 2-将流量传递给 IDS（snort） 3-重新加密流量并将其发送到目的地 有没有什么特定的工具可以帮忙？ ...
我仍在思考 IPv6 的细节。我并没有优先考虑过它，直到我最近的小项目我才对它产生了个人兴趣。然而，我一次又一次读到的一件事是，在为客户端配置网关时使用网关的本地链路 IP。但是……这对我来说似乎有问题…… 例如，假设我有一个客户端和网关，它们在局域网的同一子网中均具有全局可路由的 v6 IP。我按照常见建议将客户端配置为使用网关的链路本地 IP 作为 IPv6 流量的网关。 即使客户端网关配置为链路本地 IP，来自局域网客户端的互联网流量是否始终使用其全局单播 IP 作为源 IP？这很重要，因为我将使用 nfqueue 设置 snort，并且需要能够为...
%20--%3E%20%E4%B8%A5%E9%87%8D%E9%94%99%E8%AF%AF%E9%80%80%E5%87%BA.png)
我在 Windows 10 上安装了 Snort 2.9.13。当我尝试使用 检查接口时Snort -W，它没有显示任何接口。但是，使用 Windows 时，ipconfig它们是可见的。 当我使用测试 Snort 时snort -i 0 -c c:\Snort\etc\snort.conf -T，它运行良好： 但是，当我尝试将它与 一起使用时snort -i 0 -c c:\Snort\etc\snort.conf - A Console，它给出了此错误： 我尝试在管理员模式下运行 snort，也尝试使用管理员模式重新安装它，但没有任何变化。任...
我想在 Manjaro Linux 上安装 snort。pacman 上没有 snort，我尝试通过以下代码进行安装。 pamac build snort 我收到此错误 ERROR! dnet header not found, go get it from http://code.google.com/p/libdnet/ or use the --with-dnet-* options, if you have it installed in an unusual place make: *** No targets specifi...
我需要在 Windows 中使用 Snort。 我已经配置了好几次，但还是没成功。Snort 总是返回这样的输出 Snort 配置文件可以在 Google Drive 上找到。 ...
我遇到一个问题，当我向我的 WAN 接口（SNORT）添加自定义规则时，我无法启动该接口，尽管一整天都运行良好，但现在即使是最简单的 ping 规则也不起作用。 当我开始使用以下规则对一些 SMB 流量进行测试监控后，问题就开始出现了： alert tcp any any -> $HOME_NET[139, 445] (msg:"Home network SMB triggered"; flow:to_server,established; content:"P|00|S|00|E|00|X|00|E|00|S|00|V|00|C"; nocase...
我有一个运行 Ubuntu Server 16.04 的 Snort IDS，它有一个物理以太网接口 (eno1)。我使用 eno1 接口配置了两个虚拟网络接口：eno1:0 用于嗅探接口，eno1:1 用于管理接口，后者配置了静态 IP 地址。我遇到的问题是，只有管理接口 (eno1:1) 处于开启状态，而嗅探接口 (eno1:0) 处于关闭状态，如下面的 ifconfig 输出所示： eno1 Link encap:Ethernet HWaddr c4:34:6b:61:d1:b3 inet6 addr: fe80::c...
我有一个运行 Ubuntu Server 16.04 的 Snort IDS，它有一个物理以太网接口 (eno1)。我使用 eno1 接口配置了两个虚拟网络接口：eno1:0 用于嗅探接口，eno1:1 用于管理接口，后者配置了静态 IP 地址。我遇到的问题是，只有管理接口 (eno1:1) 处于开启状态，而嗅探接口 (eno1:0) 处于关闭状态，如下面的 ifconfig 输出所示： eno1 Link encap:Ethernet HWaddr c4:34:6b:61:d1:b3 inet6 addr: fe80::c...