snort中rules怎么转化为正则表达式?

发布于 2021-11-29 07:34:12 字数 341 浏览 814 评论 0

刚接触正则表达式不久,现在遇到一个问题,要对snort中的正则表达式进行优化,但是snort中的规则都是如同

alert tcp $HTTP_SERVERS $HTTP_PORTS -> $EXTERNAL_NET any (msg:"ATTACK RESPONSES 403 Forbidden"; flow:from_server,established; content:"HTTP/1.1 403"; depth:12; classtype:attempted-recon; sid:1201; rev:6;)

这样的形式,不是那种传统的正则表达式的表示形式,想问一下,怎样从这样的规则中提取或者转化成正则表达式,谢谢??

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文