suricata
startkz
这个作者很懒,什么都没留下…
展开
-
Ubuntu下安装suricata
因为现在的工作主要是基于suricata这个开源软件来建立具有协议解析功能的防火墙,所以本篇简单介绍一下如何在Ubuntu16.04下安装suricata,之后会写一些关于suricata开发的文章。 1.安装所需依赖 在为系统构建Suricata之前,运行以下命令以确保拥有安装所需的一切: sudo apt-get -y install libpcre3 libpcre3-dbg libpcre...原创 2018-10-21 19:05:08 · 2137 阅读 · 1 评论 -
suricata记录一
在suricata应用层解析上,常常能看到这个类型AppProto,下面介绍它的定义。 AppProto的定义在app-layer-protos.h中,如下: typedef uint16_t AppProto; 其中就是一个16位的无符号整型,指代的应用层协议如下: enum AppProtoEnum { ALPROTO_UNKNOWN = 0, ALPROTO_HTTP, ...原创 2018-10-24 15:33:08 · 507 阅读 · 0 评论