snort能否处理已经采集回来的（或是现有的）数据包？
各位大神帮帮忙，现在遇到一个问题，现在采集回来一些数据包，想用snort的检测，想问问大家，snort的能够处理现有的数据包，如果可以的话如何处理，是通过什么接口吗？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
各位大神帮帮忙，现在遇到一个问题，现在采集回来一些数据包，想用snort的检测，想问问大家，snort的能够处理现有的数据包，如果可以的话如何处理，是通过什么接口吗？
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（1）
问题已解决，可以通过snort -r <file>读入.pcap文件，可能是由于版本问题，我这版本不支持snort--pcap-single=<file>，这条和上条实现功能相同