使用 PyParsing 解析 Snort 日志
使用 pyparsing 模块解析 Snort 日志时遇到问题。 问题在于分离 Snort 日志（其中有多行条目，由空行分隔）并让 pyparsing 将每个条目解析为一个整体…
字符串模式到 PCRE 转换代码
我想知道是否有一个转换库用于将字符串模式转换为 PCRE 正则表达式模式。 示例模式： application/ms-tnef ARKADMIN_GET_ 34 ^MAIL FROM|3a| ？ 2| 提…
snort 规则：记录对包含“恶意软件”一词的站点的访问
我正在尝试为 snort 创建一条规则，以便在用户尝试访问其中包含“恶意软件”一词的页面时基本上记录任何数据包。这就是我所拥有的，只是寻求一些…
在pfsense中启动barnyard2失败
我在pfsense 2.3.2-RELEASE-p1 (amd64)中安装snort 3.2.9.2_15 和 barnyard2-1.13。 在启动snort时一切正常并工作良好，却无法启动barnyard2，日志如…
安装snort的daq时出现dnet header not found的错误，安装dnet后还是不行
RT ERROR! dnet header not found,go get it from http://code.google.com/p/libdnet/ or use the --with-dnet-* options,if you have it installed …
Snort以IDS模式启动出错
 执行指令： sudo snort -d -h 192.168.1.0/24 -l ./log -c /etc/snort/snort.conf 出现错误，无法加载libsf_appid_preproc.so文件。错误信息如下…
snort能否处理已经采集回来的（或是现有的）数据包？
各位大神帮帮忙，现在遇到一个问题，现在采集回来一些数据包，想用snort的检测，想问问大家，snort的能够处理现有的数据包，如果可以的话如何处理，是…
snort扫描pcap包
用snort扫描一些恶意的pcap包，用了如下的指令：snort --pcap-dir="/usr/local/pcap"  -c  /etc/snort/snort.conf.在运行的结果中有一部分：…
snort中rules怎么转化为正则表达式？
刚接触正则表达式不久，现在遇到一个问题，要对snort中的正则表达式进行优化，但是snort中的规则都是如同 alert tcp $HTTP_SERVERS $HTTP_PORTS -> …
yum安装软件包（packetfence）时报错
各位，， 我准备安装一个PacketFence服务器玩玩，在安装的时候，最后会提示如下报错： Error: Package: 1:snort-2.9.1.2-1.el6.i686 (packetfence) &…
snort2.9.5.5无法正确运行
initializing output plugins pcap DAQ configured to passive the DAQ version does not support reload acquiring network traffic from"DeviceNPF_…
Snort 配置问题
win7下 执行：Snort -l E:/scurity/Snort/etc/log/ -c E:/scurity/Snort/etc/snort.conf 最后：Loading dynamic engine E:/scurity/Snort/lib/snort_…
麻烦问下关于snort的一个 安装问题 启动时显示ERROR: Unable to open rules file "/etc/snort/database.conf": No such file or directory.
麻烦问下是怎么回事 ERROR: Unable to open rules file "/etc/snort/database.conf": No such file or directory. 目录下只有如下文件： root@ubuntu…
