發(fā)簡信
IP屬地：重慶
-
樹莓派設(shè)置開機(jī)啟動(dòng)腳本
0x00 背景需求 由于北郵校內(nèi)網(wǎng)需要Drcom撥號吊输，每次用curl命令很麻煩刨晴，所以開始了這次寫開機(jī)啟動(dòng)腳本的過程盗冷。 0x01 linux啟動(dòng)過...
-
Snort規(guī)則中的邏輯關(guān)系
0x01 看一條規(guī)則alert tcp any any -> any any (content:"union";http_uri;nocase;...
-
Snort ReadmeSnort的README文件都存放在/usr/local/share/doc/snort/目錄下泉唁，并且已經(jīng)以README.ipv6形式分好類以供...
-
Snort rules概述
Snort規(guī)則被分成兩個(gè)邏輯部分：規(guī)則頭和規(guī)則選項(xiàng)城豁。規(guī)則頭包含規(guī)則的動(dòng)作吴旋，協(xié)議矾策，源和目標(biāo)ip地址與網(wǎng)絡(luò)掩碼宛乃，以及源和目標(biāo)端口信息悠咱；規(guī)則選項(xiàng)部分包...
-
Snort gen-msg.map文件概述
0x00 來源 解壓自snort，來自于<解壓目錄>/etc/classification.configreference.configsid-...
-
Snort reference.config文件概述
0x00 來源 解壓自snortrules-snapshot-2975.tar.gz征炼，來自于<解壓目錄>/etc/classification....
-
Snort classification.config文件概述
0x00來源 解壓自snortrules-snapshot-2975.tar.gz析既，來自于<解壓目錄>/etc/classification.c...
-
Snort sid-msg.map文件概述
0x00來源 解壓自snortrules-snapshot-2975.tar.gz，來自于<解壓目錄>/etc/sid-msg.map谆奥，配置Sn...
-
Snort_manual.pdf 官方文檔中文翻譯3.5.7 depth depth 3.5.26 pcre pcre能夠讓采用perl兼容的正則表達(dá)式來書寫規(guī)則眼坏，關(guān)于pcre正則表達(dá)式的更多細(xì)...