【网络安全】Snort漏洞分析规则提取验证全流程讲述

本文以CVE 2014-6034为例进行漏洞分析与验证，包括环境搭建抓包，特征提取验证各个环节。
1、下载软件：
ManageEngine OpManager 9
地址：http://manageengine-opmanager.soft32.com/
Kali Linux
https://www.kali.org/downloads/
我下载在是Kali Linux 64 bit ISO 1.0.9a ISO 
2、环境搭建
ManageEngine OpManager 9 直接点击安装即可，安装过程中会告诉启动的port默认为8060端口，我们可以通过a.b.c.d:8060来访问此软件。
Kali Linux需要建一个虚拟机，建议用VMware即可，属于deban类型。
Kali Linux安装后需要更新一下系统安装更新，步驟如下：如果不是root用戶必須使用sudo进行相关命令操作。
要求虚拟机和OpManager软件所在的机器为同一网段。
a、更新软件源：
修改sources.list文件：
leafpad /etc/apt/sources.list
然后选择添加以下适合自己较快的源（可自由选择，不一定要全部）：

#官方源deb http://http.kali.org/kali kali main non-free contribdeb-srchttp://http.kali.org/kali kali main non-free contribdeb

http://security.kali.org/kali-security kali/updates main contrib non-free#激进源，新手不推荐使用这个软件源deb

http://repo.kali.org/kali kali-bleeding-edge maindeb-srchttp://repo.kali.org/kali kali-bleeding-edge main#中科大kali源deb