51篇文章 · 108635字 · 6人關(guān)注
-
suricata運行模式1.與運行模式相關(guān)數(shù)據(jù)結(jié)構(gòu) typedef struct RunMode_ { /* the runmode type */ int r...
-
suricata包隊列
suricata 數(shù)據(jù)包隊列遵循先進(jìn)先出的方式。包隊列結(jié)構(gòu)體如下： typedef struct PacketQueue_ { Packet...
-
模式匹配算法1. 模式匹配 模式匹配是數(shù)據(jù)結(jié)構(gòu)中字符串的一種基本運算崎岂，給定一個子串捆毫，要求在某個字符串中找出與該子串相同的所有子串，這就是模式匹配冲甘。 假設(shè)P是...
-
suricata 程序架構(gòu)Suricata是一款高性能網(wǎng)絡(luò)入侵檢測防御引擎绩卤。該引擎基于多線程，充分利用多核優(yōu)勢江醇。它支持多種協(xié)議濒憋，如：ip4、ipv6陶夜、tcp凛驮、udp、ht...
-
EtherNet/IP
1条辟、簡介 工業(yè)自動化系統(tǒng)的網(wǎng)絡(luò)必須要為用戶提供三種主要的服務(wù)： （1）控制黔夭，這是最重要的功能，控制服務(wù)主要用于完成控制設(shè)備與IO設(shè)備之間的數(shù)據(jù)交...
-
suricata通過Unix Socket進(jìn)行交互
1. 介紹 Suricata可以監(jiān)聽unix套接字并接受來自用戶的命令羽嫡。交換協(xié)議是基于JSON的本姥，并且消息的格式已經(jīng)完成。 源代碼中提供了一個名...
-
suricata使用捕獲硬件
1.Endace DAG Suricata附帶原生Endace DAG卡支持杭棵。這意味著Suricata可以直接使用libdag接口婚惫，代替libp...
-
suricata公共數(shù)據(jù)集
公共數(shù)據(jù)集 用于測試，分析的pcaps集合 DARPA設(shè)置：http://www.ll.mit.edu/mission/communicatio...
-
lua 支持
1. Lua在Suricata中的使用 Lua腳本可以在Suricata的兩個組件中使用。第一個是在輸出辰妙。第二個是檢測引擎的規(guī)則中鹰祸。 這個兩個功...