![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
入侵检测
司徒晟昱
这个作者很懒,什么都没留下…
展开
-
snort入侵防御检测系统部署教程(winxp)
简介在1998年,Martin Roesch 用C语言开发了开放源代码(Open Source)的入侵检测系统Snort。直至今天,Snort已发展成为一个具有多平台(Multi-Platform)、实时(Real-Time)流量分析、网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System...转载 2019-07-14 20:13:40 · 2961 阅读 · 0 评论 -
如何自己做一个类似KDD99的数据集(将pcap预处理成csv)
一、问题描述最近在做一个机器学习项目的时候,作者遇到了一个棘手的问题。手里只有最原始的用wireshark捕获到的pcap数据包,虽然有几十个G,但是不经过处理再多的数据也是无用的。虽然wireshark可以直接另存文件为csv,但保存下来的特征仅仅就是普通的时间、源地址、目的地址、信息这些特征,仅凭这些特征根本无法用作机器学习的训练。最好的数据集应该是类似KDD99那般,数据特征多,可用性强。作者也是千方百计的寻找,网上也没有一个明确的教程说明如何自己预处理pcap包。但最终作者还是找到了一个神原创 2020-06-12 10:53:46 · 5076 阅读 · 14 评论 -
tshark -e 后可以接哪些特征数据名
最近在使用tshark的时候,想要通过- e 参数来指定输出到文件的特征。但是tshark的官方文档并没有详细说明 -e 后面可以使用哪些 特征。只是简单的举了几个例子,如tco.sport 等等。博主原来是想利用 tshark 将 pcap 数据包转换成 csv 文件用来做机器学习的,但使用 -e 命令筛选想要的特证的时候却遇到了问题。我并不知道我可以输出哪些特征,而且参数命令的特征缩写与wireshark中所看到的并不一样。我也是在网上翻来覆去看了看了好多文章,并没有一篇有相关的介绍。后来原创 2020-06-12 10:52:36 · 2997 阅读 · 7 评论