本文介绍了如何基于Suricata 6.0.1进行二次开发，以保护资源包不被直接访问。主要涉及修改`suricata.c`和`detect-engine-loader.c`，引入Python脚本执行加密规则库。通过新增的`DetectLoadEncryptSigFile()`方法，实现了加载加密文件的功能。
0x00 背景
开源的suricata资源包是没有做加密处理，如果想要保护资源包，需要二次开发修改suricata源码。
本文基于suricata6.0.1 版本https://github.com/OISF/suricata/archive/refs/tags/suricata-6.0.1.zip二开。
0x01 实践
通过debug，跟规则处理相关需要修改2个地方。
1. src/suricata.c
2. src/detect-engine-loader.c
3. src/detect.h 和 configure.ac 应该是没改
修改suricata.c
原 237行下面加了2句：
extern int py_env_init();
extern void py_env_finilize();
修改
扫一扫
33万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
