![](https://img-blog.csdnimg.cn/20190927151026427.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
详探snort规则
文章平均质量分 69
1. snort规则作为网络异常流量检测的主流语法规则
2. 专注于snort规则语法的分享
3. 持续更新探究snort规则各类语法的原理及使用技巧
&黄粱一梦&
这个作者很懒,什么都没留下…
展开
-
snort规则byte_math规则选项详解
byte_math规则选项的主要功能是从待检测的内存中获取指定的数据,并对数据按照要求进行加工处理,得到结果数值,供后续规则选项使用。原创 2024-03-20 15:27:14 · 169 阅读 · 0 评论 -
snort规则byte_jump规则选项详解
byte_jump规则选项的主要功能是从待检测的数据中获取指定的数值,并对数值按照要求进行加工处理,得到最终结果数值,最后跳过最终结果数值的距离,再进行后面的数据检测。原创 2024-03-20 10:01:03 · 596 阅读 · 2 评论 -
snort规则pcre规则选项
设置正则检测引擎检测的数据长度和递归检测的次数检测限制信息(DETECT_PCRE_MATCH_LIMIT)(可通过配置文件配置大小)正则表达式为针对http_client_body的检测。正则表达式为针对http_raw_header的检测。正则表达式为针对http_stat_code的检测。正则表达式为针对http_stat_msg的检测。正则表达式为针对http_raw_uri的检测。正则表达式为针对http_header的检测。正则表达式为针对http_method的检测。原创 2024-02-29 13:55:34 · 400 阅读 · 0 评论 -
snort规则byte_test规则选项详解
byte_test是snort规则中对payload进行检测时,很重要的逻辑运算规则选项。该规则选项主要功能是获取指定位置的数据进行数据运算并检测。原创 2024-02-26 14:05:12 · 309 阅读 · 0 评论 -
snort规则offset-depth规则选项详解
snort规则选项offset和depth是用来表示数据检测区间相对于待检测数据起始位置的规则选项。因为规则选项offset和depth使用场景简单,且经常一起使用,故放在一起来讲解。原创 2024-02-23 14:39:15 · 414 阅读 · 0 评论 -
snort规则within规则选项详解
within规则选项是snort规则中针对检测位置的约束规则选项。原创 2024-02-22 13:41:32 · 443 阅读 · 0 评论 -
snort规则distance规则选项详解
distance规则选项是snort规则在检测payload过程中为了更加精准的检测相关位置的数据,而增加的语法规则选项。原创 2024-02-19 15:56:59 · 798 阅读 · 0 评论 -
snort规则byte_extract选项详解
byte_extract是snort规则语法中一个针对payload的算数逻辑运算规则选项,它的主要功能是从payload的指定位置获取指定长度的数据,并转换为数值,存储到指定的变量中,供规则中其它规则选项使用。原创 2024-02-18 14:34:37 · 685 阅读 · 0 评论