suricata

那些经典算法：字符串匹配算法BM算法

单模式串匹配算法中BM（Boyer-Moore）算法算是很难理解的算法了，不过性能高效，据说比KMP算法性能提升3到4倍，suricata里面的单模式匹配就是用这种算法，所以有必要学习下，再把suricata
明翼·2020-03-24 02:17

Suricata规则编写4-flowbits

Suricata将这些流量保存在内存中。欲了解更多信息，请参阅suricata.yaml。Flowbits可以确保例如两个不同的数据包匹配时会生成警报。只有两个数据包匹配时才会生成警报。
明翼·2020-03-15 21:54

用PF_RING DNA加速Suricata

下面你可以找到我们的朋友PeterManev（Suricata核心团队）写的“Suricata（和开源IDPS的大满贯）”的文章，描述如何安装和配置PF_RING，DNA和Suricata。
明翼·2020-03-14 06:29

使用基于位掩码的签名预过滤器提高Suricata的性能

2010/10/01ImprovingSuricataperformancewithbitmaskbasedsignatureprefiltering上几周我花费了大量时间提高Suricata的表现，取得了较好的进展
creepycool·2020-03-01 13:45

suricata应用层协议解析

suricata应用层协议解析1.协议注册应用层协议保存在全局变量staticAppLayerParserCtxalp_ctx;typedefstructAppLayerParserCtx_{AppLayerParserProtoCtxctxs
TCH_world·2020-02-14 15:56

Suricata规则——读书笔记

参考《网络安全监控：收集、检测和分析》作者：（美）克里斯·桑德斯（ChrisSanders）（美）杰森·史密斯（JasonSmith）翻译：李柏松李燕宏Emerging威胁检测规则wiki：http://doc.emergingthreats.net/bin/view/Main/WebHomeEmerging规则文件：http://rules.emergingthreatspro.com/Snor
black3y·2020-02-02 09:09

Suricata通过filebeat将告警事件送往Kafka,ElasticSearch

Suricata通过filebeat将告警事件送往Kafka,ElasticSearch原创姚贤贤发布于2019-02-1516:15:01阅读数367收藏展开Suricata可以通过logstash将告警事件送往
rebeca8·2020-01-02 17:00

Ubuntu 16.04 下安装运行 Suricata

Suricata是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它所支持的提供商说开发。该引擎是多线程的，内置IPv6的支持，可加载预设规则，支持Barnyard和Barnyard2工具。
liamu·2020-01-02 03:03

Hyperscan在Suricata中的应用【转】

转自：http://syswift.com/260.htmlSuricata简介Hyperscan作为一款高性能的正则表达式匹配库，极适用于部署在IDS/IPS等网络解决方案中。
明翼·2019-12-30 21:36

Suricata的IPS模式研究

1.IPS模式说明suricata具有IDS的功能外，还具有IPS功能，所谓的IPS即是IntrusionPreventionSystem（入侵防护系统），对不符合配置规则的报文进行直接阻断。
明翼·2019-12-23 18:32

计算机网络安全技术实验（2）：体验入侵检测

Suricata是一种较为著名的入侵检测系统，本实验的主要内容是使用Suricata对给出的pcap文件进行检测，并对pcap文件进行分析。实
张慕晖·2019-12-20 08:25

suricata的安装

下载image.png查看帮助文档image.png本次查看的编译帮助文档sudoapt-get-yinstalllibpcre3libpcre3-dbglibpcre3-dev\build-essentialautoconfautomakelibtoollibpcap-devlibnet1-dev\libyaml-0-2libyaml-devzlib1gzlib1g-devlibcap-ng-d
liamu·2019-12-19 18:16

Suricata简介

目录Suricata简介IDS/IPS简介Suricata主要特点Suricata基本架构Suricata抓包性能Suricata规则Suricata自定义检测Suricatahttplog自定义输出Suricata
leejia1989·2019-12-11 15:36

课前知识

.防火墙安全策略的设置流量转发如何让两块网卡相勾结5.开启认证整体网络走向实施细节6.微信认证登录https://mp.weixin.qq.com/相关配置介绍7.360WIFI(网中网)特例介绍8.suricata
liamu·2019-11-07 06:04

源码编译环境搭建

suricata(3.0.1)使用要运行suricata可执行使用下面命令中的一条suricata-i172.16.13.11-knone--runmodesingle-csuricata.yamlsuricata
FcxD·2019-11-06 10:26

Suricata配置文件suricata.yaml说明

转自：https://www.cnblogs.com/UnGeek/p/5796934.html本系列文章是Suricata官方文档的翻译加上自己对其的理解，部分图片也是来自那篇文章，当然由于初学，很多方面的理解不够透彻
明翼·2019-11-03 01:11

通过研读Suricata入侵检测系统源代码学习SOCK_RAW原始套接字的使用方法

前言Suricata是一套开源入侵检测系统,其源代码可以通过github在线查看.https://github.com/OISF/suricata关于AF_PACKET原始套接字的用法可以参考下列代码https
阿群1986·2019-09-30 20:41

通过研读Suricata入侵检测系统源代码学习SOCK_RAW原始套接字的使用方法

前言Suricata是一套开源入侵检测系统,其源代码可以通过github在线查看.https://github.com/OISF/suricata关于AF_PACKET原始套接字的用法可以参考下列代码https
liuqun69·2019-09-30 20:41

suricata运行模式

1.与运行模式相关数据结构typedefstructRunMode_{/*therunmodetype*/intrunmode;constchar*name;constchar*description;/*runmodefunction*/int(*RunModeFunc)(void);}RunMode;typedefstructRunModes_{intno_of_runmodes;RunMod
lx_jian·2019-08-26 14:32

suricata 程序架构

Suricata是一款高性能网络入侵检测防御引擎。该引擎基于多线程，充分利用多核优势。它支持多种协议，如：ip4、ipv6、tcp、udp、http、smtp、pop3、imap、ftp等。
lx_jian·2019-08-09 18:01

让你久等了！《开源安全运维平台OSSIM疑难解析--提高篇》8月下旬上市

第1章，检测Snort与Suricata，讲解检测系统Snort和Suricata在OSSIM系统中的应用问题。
李晨光·2019-08-08 23:19

suricata -- 为Linux设置IPS/内联

本文解释如何在第3层内联模式下使用Suricata以及如何为此目的设置iptables。首先开始编译具有NFQ支持的Suricata。
lx_jian·2019-08-02 11:11

suricata 输出 - eve

1.EVE1.1EveJSON输出EVE输出工具通过JSON输出警报，元数据，文件信息和协议特定记录。最常用的方法是通过'EVE'，这是一种将所有这些日志都放在一个文件中。每个警报，http日志等都会进入这个文件：'eve.json'。然后可以通过第三方工具（如Logstash（ELK）或jq）处理此文件。1.1.1输出类型EVE可以输出多种方法,regular是一个普通的文件。其他选项有sysl
lx_jian·2019-07-05 12:48

安全实践小结

nessus/nessus-professional)代码安全扫描-Fortify/Coverity/Blackduck实时安全扫描：AWSGuardDuty/AlienVaultUSM/OSSIM/Suricata
运维人生·2019-07-02 13:26

suricata 规则及部分关键字

规则格式特征/签名在suricata中起着非常重要的作用。在大多数情况下，人们使用现有的规则集。Suricata-Update规则管理中描述了安装规则集的正式方法。
lx_jian·2019-06-20 09:53

HIDS之Wazuh

from=timeline&isappinstalled=0威胁猎杀实战（三）：基于Wazuh,Snort/Suricata和ElasticStack的SOChttps://www.secpulse.com
V7hinc·2019-05-07 15:44

在森林里比赛唱歌的狐檬家族

名称：狐檬英文名称：Suricatasuricatta科：檬科属：狐檬属头尾长：42~60厘米特点：体型粗笨，四肢短狐檬是一种小型哺乳动物，四肢短小，后足仅有四个脚趾，脚趾中间有蹼，尾长而圆，仅有身长的
宠物世界杂志·2019-04-30 00:00

开源IDS：Snort还是Suricata？[更新于2019]

尽管早期类型的网络***检测系统一直要追溯到20世纪80年代早期，但当MartinRoesch创建他的免费和开源IDS系统SNORT时，IDS的概念起飞了。由于其轻巧的设计和灵活的部署选项，Snort的用户群在接下来的几年中迅速增长。2001年，MartinRoesch创建了Sourcefire公司（2013年被思科收购），使用基于SNORT的商业IDS产品。SNORT的原始免费和开源版本仍然可用
鐵血男兒·2019-04-11 11:46

流量威胁分析系统与Tenable生产实践

0×01概要信息安全体系构建中流量监听是一种常见的防护手段，从流量抓取到日志落地，从日志分析到威胁报警，相应产品基于流量分析模式，从最上层的处理逻辑来看是相近的，使用Suricata还是Snort处理流程类似接近
·2019-03-09 08:00

网络入侵检测系统（NIDS）

1SNORTSnort-NetworkIntrusionDetection&PreventionSystemhttps://www.snort.org/2Suricata|OpenSourceIDS/IPS
星空星晴·2019-01-07 17:25

pytbull - 入侵检测/预防系统（IDS / IPS）测试框架

黑白之道pytbull是Snort，Suricata和任何生成警报文件的IDS/IPS的入侵检测/预防系统（IDS/IPS）测试框架。
立维·2018-12-26 09:15

入侵检测系统security onion

securityonion是一个封装了很多有关于IDS软件的一个基于ubuntu的操作系统，里面的组件包括：snort（入侵检测引擎）、suricata（入侵检测引擎）、bro（入侵检测分析系统）、sguil
广东羊驼·2018-11-25 12:21

OPNsense用户手册-内联入-侵防御系统

内联入-侵防御系统OPNsense的内联IPS系统基于Suricata，利用Netmap提高性能并最大限度地降低CPU利用率。这种深度数据包检测系统非常强大，可用在线缓解安全威胁。
鐵血男兒·2018-10-22 11:23

Snort 与 Suricata功能比较

因为pfSense与OPNsense在IDS上使用不同的引擎，前者使用Snort，后者使用SurIicata，本文对这两种IDS进行简单的介绍。至于pfSense和OPNsense有什么不同，请参考这篇文章。Snort自发布以来，多年来一直是事实上的IDS引擎，它拥有庞大的用户社区，以及范围广泛的Snort规则订阅者，这些规则不断扩大，促进了Snort的普及和推广。尽管与Snort相比，Suric
鐵血男兒·2018-10-05 00:56

上网认证系统

教你如何配置自己的网站服务器3、流量转发的配置和iptables入门4、基于网页的认证跳转实现5、通过PHP实现客户端上网6、通过Lua对认证页面的优化7、开发PHP扩展对认证页面的优化8、流量审计前奏（suricata
liamu·2018-05-08 13:34

在pfSense上设置Suricata

在pfSense上设置SuricataSuricata是一个开源的***检测系统（IDS）。Suricata有几个优点。1、它是多线程的，所以你可以运行一个实例，它将平衡每个处理器上的负载处理。
鐵血男兒·2018-04-23 03:51

开源USM之HIDS ossec

  上次我们介绍到USM之IDSsuricata,今天我要与大家分享的是安全管理平台百宝箱中的主机IDS检测系统[HIDS],主机IDS检测系统是对网络IDS检测系统的补充。
weixin_34072637·2018-02-01 09:03

开源USM之HIDS ossec

  上次我们介绍到USM之IDSsuricata,今天我要与大家分享的是安全管理平台百宝箱中的主机IDS检测系统[HIDS],主机IDS检测系统是对网络IDS检测系统的补充。
lnredone·2018-02-01 09:03

开源USM之IDS suricata

  上次我们介绍到USM，想必大家对它已经有一个概貌的认识了，今天我要与大家分享的是安全管理平台百宝箱中的入侵检测系统[IDS],入侵检测系统是对防火墙的补充，有一个经典的比喻：防火墙相当于一个把门的门卫，对于所有进出大门的人员进行审核：只有符合安全要求的人，就是那些有入门许可证的人才可以进、出大门;门卫可以防止小偷进入大楼，但不能保证小偷100%地被拒之门外,而且对于那些本身就在大门内部的，以及
lnredone·2018-01-01 12:24

Suricata文档——第七章性能5

这是非常简单的使用，并与Suricata工作正常。这会导致较小的加速，并且也会降低内存使用率。
明翼·2017-12-06 13:47

Suricata文档——第七章性能

7.1.RunmodesSuricata由多个称为线程，线程模块和队列的“构建块”组成。线程就像一个在计算机上运行的进程。Suricata是多线程的，所以多个线程一次处于活动状态。
明翼·2017-12-06 10:35

CentOS 7安装IDS/IPS安全监测工具(Snorby＋Barnyard2＋Suricata)

/blog.csdn.net/qq_29277155/article/details/53205582部分参考：https://linux.cn/article-6985-1.htmlhttps://suricata-ids.org
1350368559·2017-11-27 16:32

我的友情链接

51CTO博客开发linux宝库linux-tipsvim-101-hackslinuxtipsisp级emailserver王文文Suricata下一代ips数据恢复paudotcomsecwiresharkconference
ilovecto·2017-11-22 23:07

Suricata-经典策略集锦

IDS策略添加计划，封锁异常连接端口参考：https://forum.pfsense.org/index.php?topic=78062.465droptcp$EXTERNAL_NETany->$HOME_NET[0:24](msg:"GoldenRuleNOSERVERTCP";classtype:network-scan;sid:9900004;rev:1;)droptcp$EXTERNAL_
小浪崇礼·2017-11-10 15:19

TCP\IP 数据流与数据包

因为这段时间再看suricata的源码，然后发现自己对数据流与数据包的概念有点模糊，然后到网上去百度，发现网上的解释少得可怜，大多数都是一些名词解释，没什么收获，后来看多了也了解了一些，所以记录下来，如果有不正确指出请指出
Ghost丶·2017-09-05 09:57

在Suricata使用Oinkmaster来进行规则管理

可以使用Oinkmaster来对suricata的规则进行统一管理，比如更新，启用，停用等0x00安装环境：CentOS-7.0Suricata-3.2Suricata规则目录：/etc/suricata
creepycool·2017-07-31 16:55

安装suricata

1、安装依赖项：centos/redhat：sudoyuminstallwgetlibpcap-devellibnet-develpcre-develgcc-c++automakeautoconflibtoolmakelibyaml-develzlib-develfile-develjansson-develnss-develdebian：sudoapt-getinstallwgetbuild-e
狂煸小朋友·2017-05-17 10:53

snort for snorby ***检测系统搭建

搭建一个***检测系统简单介绍一下：Snorby是一个RubyonRails的Web应用程序，网络安全监控与目前流行的***检测系统（Snort的项目Suricata和Sagan）的接口。
有只汪叫汪·2017-05-08 14:29

Suricata源码阅读笔记：main()

main()函数位于suricata.c文件，其主要流程如下：1.定义并初始化程序的全局实例变量。
vevenlcf·2016-01-28 14:00

suricata的ips模式

suricata--build-info查看是否支持NFQ模式SuricataConfiguration:AF_PACKETsupport:yesPF_RINGsupport:noNFQueuesupport
leeboy_wang·2016-01-25 19:10
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他