在windows下如何安装使用snort

Question

我想达到的效果就是可以让snort可以作为一个抓包器就行了，可以把抓捕到的数据记录在硬盘上，求大神指导，之前安装了winpcap和snort是否已经足够了，如何配置？运行snort是否同时运行winpcap，我指导这个问题有点儿低智商，但是希望大神们帮帮忙~~

Answer 1

网络上都找不多比较全面简单点的教学文档

Answer 2

你好，我目前也在做类似的事情，我利用snort规则构造了攻击流，想测试到底能不能触发snort的报警 log 之类的操作，是不是不用安装PHP数据库之类的，只需要安装winpcap就行？？

  

Answer 3

winpcap和snort都安装上，进入c:snortbin目录下，输入 snort -v 即可看到效果

Answer 4

我也很想知道。不过是先安装winpcap后，直接运行snort即可。

说明文档：

数据包记录器

    如果要把所有的包记录到硬盘上，你需要指定一个日志目录，snort就会自动记录数据包：

    　　./snort -dev -l ./log

我倒是很想知道，如果做为入侵检测的工具，在win下如何使用这个功能的。