文章分类 - suricata
学习开发日志
摘要:2022.4.21进展 在此之前发现detect-engine-content-inspection.c/detect-engine-content-inspection.h中存在匹配模型算法,当时并不确定其是否为所需要的AC匹配算法,因此在GitHub上搜索得到AC算法的源码,在对源码进行解读并完
阅读全文
摘要:suricata 学习日志 (95条消息) suricata学习_wsk004321的博客-CSDN博客_suricata 启动 1. 规则设置 配置文件suricata.yaml 改配置文件决定了模式匹配规则,可以通过修改其中的.rules文件的路径更改匹配规则,现有的suricata.rules
阅读全文
摘要:suricata源码解析 1.1 设置个人规则 自定义rules过滤规则,在etc/suricata/suricata.yaml中修改rule-files:为test_ywh.rules sudo nano etc/suricata/suricata.yaml 1.2 文件配置 配置文件在\var\
阅读全文
摘要:1. 平台环境配置 1.1 辅助程序flex和bison 1.1.1 flex https://github.com/westes/flex ./autogen.sh./configure && make && make install 在安装时出现的问题 yan@ubuntu:~/Works/fl
阅读全文

浙公网安备 33010602011771号