bro的安装与使用

最新推荐文章于 2024-04-08 08:30:10 发布
最新推荐文章于 2024-04-08 08:30:10 发布
阅读量5.1k 收藏 2
点赞数
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/printwsl/article/details/80885364
版权

www.bro.org

ids:入侵检测系统

书籍搭配：《WireShark 数据包分析实战》、《TCP/IP详解 卷一》

Linux安装bro

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev

./configure
    make

    make install


bro:运行
0：先给超级权限：sudo su

1:再运行文件：bro -i ens33  ../bro_script/xxx.bro（抓取指定端口的流量进行分析）

2.在运行文件：bro -C -r xxx.pacp xxx.bro(分析已经抓取好流量的pacp包)

unknown_sec
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Ubuntu 下安装 Bro
MachineIntellect的博客
03-23 1311
简介 Bro is a powerful system that on top of the functionality it provides out of the box, also offers the flexibility to customize analysis pretty much arbitrarily. We provide a range of documentati
Ubuntu15下的安装BRO
maintain 的博客
04-03 1048
BRO是一个开源的入侵检测系统，其系统集成了Finger、FTP、Portmapper、Ident、Telnet、Rlogin这些应用程序。为了提高系统的可扩展性，系统由抓包模块、事件生成模块、策略脚本解释器几个主要的模块构成。 在Ubuntu15下的安装BRO的过程： 使用如下命令来安装BRO所需要的所有依赖包：apt-get -y install cmake make gcc g++ fle
虚拟机Linux下安装bro过程
u014664684的博客
02-25 1905
:一、下载bro，安装过程如下 安装tar.gz或tar.bz(bz2),两种方法: 一（纯文本式）： 1、打开一个SHELL，即终端。 会出现 [fgh@localhost ~]$ 　当然，主机名不同，前面出现的号也不同，但后面都会有一个$　。在安装软件以前要成为root用户。实现这一点通常有两种方式：在另一台终端以root
如何在Fedora 25上安装Bro IDS程序
weixin_34220963的博客
08-23 85
2019独角兽企业重金招聘Python工程师标准>>> ...
zeek之部署安装
zz2230633069的博客
01-19 7517
一、安装依赖 RPM/基于RedHat的Linux（CentOS7是这个版本）： sudo yum install cmake make gcc gcc-c++ flex bison libpcap-devel openssl-devel python-devel swig zlib-devel DEB/基于Debian的 Linux: sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python
自定义bro http日志
04-29
1，Bro采用编译安装，目前测试过Bro2.4和Bro2.5 2，安装自定义脚本 # mv http-custom /usr/local/bro/share/bro/base/protocols 3，修改配置文件 echo '@load base/protocols/...
bro-2.6.1.tar.gz
09-10
此外，Bro/Zeek还支持与其他安全工具的集成，例如通过Bro Control（现称为Zeek Control）进行远程管理和控制，或者使用Bro Kafka Exporter将日志数据流式传输到Apache Kafka这样的消息队列系统，以便进一步处理和...
bro-2.6.4.tar.gz
02-26
四、Bro-2.6.4.tar.gz的安装与配置 1. 下载与解压：首先，你需要从官方源或镜像站点下载Bro 2.6.4的tar.gz压缩包，然后使用`tar -zxvf bro-2.6.4.tar.gz`命令进行解压。 2. 编译与安装：进入解压后的目录，运行`./...
bro软件包：Bro软件包。 可能不稳定。 我在这里放过
02-07
在使用Bro软件包时，通常需要通过包管理器进行安装和管理。"package-manager"和"Packagemanager"标签暗示了这一点。包管理器是系统中用于自动化软件安装、更新、卸载和配置的工具，如在Linux系统中常见的apt、yum或...
bro1.2.1
04-09
6. **构建和安装工具**：如 `configure` 和 `Makefile` 文件，用于编译和安装 Bro 到目标系统上。 7. **示例脚本和测试数据**：为了帮助用户快速上手，可能会提供一些预设的脚本示例和模拟网络流量的数据。 8. **...
zeek 系列实操实验
08-17
zeek 入侵检测系列实验 Lab 1: Introduction to the Capabilities of Zeek Lab 2: An Overview of Zeek Logs Lab 3: Parsing, Reading and Organizing Zeek Log Files Lab 4: Generating, Capturing and Analyzing Network Scanner Traffic Lab 5: Generating, Capturing and Analyzing DoS and DDoS-centric Network Traffic Lab 6: Introduction to Zeek Scripting Lab 7: Introduction to Zeek Signatures Lab 8: Advanced Zeek Scripting for Anomaly and Malicious Event Detection Lab 9: Profiling and Performance Metrics of Zeek Lab 10: Application of the Zeek IDS for Real-Time Network Protection Lab 11: Preprocessing of Zeek Output Logs for Machine Learning Lab 12: Developing Machine Learning Classifiers for Anomaly Inference and Classification
linux 服务器带宽测试工具
lcyzl0917的博客
03-17 1975
很多时候我们需要测试Linux服务器的上行和下行宽带。在可用于测试宽带速度的网站中，Speedtest.net也许是使用最广泛的应用“之一”。 Speedtest.net提供了一个命令行版本——speedtest-cli。下面将向您演示如何在Linux的命令行中使用speedtest-cli来测试宽带连接速度。 一、安装speedtest-cli speedtest-cli是一个用Python编写的轻量级Linux命令行工具，它基于Speedtest.net的基础架构来测量网络的上/下行速率。安装spe..
家庭网络防御系统搭建-家庭网络防御系统搭建-NDR之zeek安装配置过程详解
最新发布
村中少年的专栏
04-08 1122
介绍zeek的源码安装和配置过程，网卡设置以及zeek中的重要文件
bro安装
Leeboy_Wang的专栏
01-25 4454
IDS bro
Bro简介与安装
tsinghuahkq的专栏
09-14 3712
Bro是一款强大的网络安全工具，以及协议识别与统计的工具。 Bro is a powerful network analysis framework that is much different from the typical IDS you may know. Adaptable Bro's domain-specific scripting lang
bro/zeek新的Configuration框架
qq_18108421的博客
08-07 400
用途: 提供了一种动态更新zeek配置的方法。 例如：在以前如果要定义类似于暴力破解尝试次数的变量，一般使用如下形式 const password_guesses_limit: double = 30 &redef; const 申明一个常量，再用&redef表示可以在其他地方使用,以下形式修改它 redef SSH::password_guesses_limit = 2 ; 这种方式的缺点是，如果要更新她的值，就必须deploy重新启动，不能做到在保留常量特性的情况下动态的修改
bro安装过程（纪念其中遇到的坑）
weixin_30690833的博客
07-25 406
https://www.zybuluo.com/NumberFairy/note/1224737 转载于:https://www.cnblogs.com/ZT-SummerRain/p/9363950.html
Kali下安装MITMF时,"没有可用的软件包 libpcap0.8-dev，但是它被其它的软件包引用了"错误解决办法
bronze_s的博客
12-10 5281
在安装MITMF显示如下错误： 试了很很多方法，终于找到了一个可以用的办法： 1. apt-get update 2. root@kali:~# apt-get install python-dev python-setuptools libpcap0.8-dev libnetfilter-queue-dev libssl-dev libjpeg-dev libxml2-dev libxsl...
(转载)Bro NIDS的安装与配置
Kendiv's Box
09-12 5603
Bro NIDS的安装与配置创建时间：2005-09-09 更新时间：2005-09-09文章属性：原创文章提交：stardust (stardust_at_xfocus.org)Bro是一个目前比较活跃的开源NIDS系统，差不多两年前我写过一个有关它特性的帖子。Bro：一个开放源码的高级NIDS系统http://www.xfocus.net/articles/200310/624.html近些日
windows安装bro
09-14
要在Windows上安装Bro，可以按照以下步骤进行操作： 1. 首先，访问Bro的官方网站（https://www.bro.org/）并下载最新版本的Bro安装包。 2. 解压下载的安装包到您选择的目录。可以使用文件压缩软件（例如7-Zip）来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值