如何在Kali下安装snort

安装daq

由于snort的安装苦恼了很多人，自己也在snort的安装上踩坑了，因此来帮助大家避避坑。大家安装snort一定要跟着这篇文章的流程走，不然会出错。

安装daq前的准备

首先在命令行上输入以下命令，这些命令都是为了安装daq的依赖程序。

sudo apt-get install flex
sudo apt-get install bison
sudo apt install aptitude 
sudo aptitude install libpcap-dev

开始安装daq

安装完daq依赖程序后，开始安装daq，命令行中的daq-2.0.7.tar.gz要依据情况所变，有可能官网中出现新版本就会出现404,无法找到页面的情况，因此遇到404的情况不要慌，上官网找到对应的版本。
当然现在的链接是最新，可以放心用。

wget https://www.snort.org/downloads/snort/daq-2.0.7.tar.gz

tar xvfz daq-2.0.7.tar.gz
                      
cd daq-2.0.7
./configure && make && sudo make install
cd ..

404情况时，上官网找对应的链接，将命令行进行更改

安装snort

安装snort前的准备

安装完daq之后，离成功就不远了。依旧老样子，先安装snort的依赖程序。最容易忽视的是安装LuaJIT-2.0.5，一定要安装这个。

aptitude install libpcre3-dev
aptitude install libdumbnet-dev
aptitude install zlib1g-dev
apt install openssl
apt-get install libssl-dev

sudo wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz
sudo tar -zxvf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5/
sudo make && sudo make install
cd ..

开始安装snort

最后一步，直接copy以下命令。过程可能有点久，耐心等待

wget https://www.snort.org/downloads/snort/snort-2.9.17.1.tar.gz
tar xvfz snort-2.9.17.1.tar.gz                      
cd snort-2.9.17.1
./configure --enable-sourcefire && make && sudo make install
cd ..

测试是否成功

输入命令，查看是否成功

snort

出现小猪猪，则安装成功