LainWith的博客

原创 入侵检测自动化一条龙

目录简介筛选文件脚本批量跑snort脚本批量删除文件脚本固网脚本简介Breaking Point System(BPS)，一个用于根据攻击名称生成响应数据包的设备。日常编写入侵防御（IPS）规则的时候，就是根据BPS设备产生的数据包来写规则，首先使用snort做测试，最后把写好的全部规则升到公司设备上，再做一遍测试。这中间有很多繁杂的操作，这里介绍如何编写脚本来实现工作减负。筛选文件首先，我们拿到的是这样的一张Excel表，这里面包含了所有负责人的任务，以及，我们会拿到成百上千个数据包，里面包含了所