1. 威客安全首页
  2. 安全资讯

Websnort 一款分析pcap文件suricata工具

Websnort是一个开源 Web服务,用于通过入侵检测系统(如snort和)分析pcap文件suricata。它允许定义IDS设置和规则集的多种配置,以便针对提交的样本运行。它的主要用例是分析来自沙箱和蜜罐的短网捕获,但可用于需要扫描pcap样本的任何场景。

Websnort 一款分析pcap文件suricata工具


功能
支持Suricata和Snort
易于扩展对其他入侵检测系统的支持
并行执行多个配置和规则集
用于与其他系统集成的简单Web API

安装
sudo apt-get install snort
sudo update-rc.d snort disable
sudo chmod a r /etc/snort/snort.conf
sudo pip install websnort

文章来源及下载:

https://github.com/kevthehermit/websnort

Websnort 一款分析pcap文件suricata工具

你可能喜欢

高精度通过IP定位工具

FruityWifi 2.0 – 开源无线审计工具

PHP白盒审计工具RIPS源码简析

Websnort 一款分析pcap文件suricata工具

原文始发于微信公众号(黑白之道):Websnort 一款分析pcap文件suricata工具

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X