240 发简信
IP属地:台湾
  • Snort入侵检测系统简介

    前言 防火墙可以比喻为办公室门口的警卫,用来检查进出者的身份。而入侵检测系统就像是网上的警报器,当发现入侵者时,指出入侵者的来历、他们正在做什么...

  • 从万能密码看SQL的逻辑运算符

    0x00 背景介绍 万能密码大伙都知道,类似于 admin' or '1'='1,至于为什么,我突然间糊涂了,糊涂的地方在于or和and两个逻辑...

  • 树莓派设置开机启动脚本

    0x00 背景需求 由于北邮校内网需要Drcom拨号,每次用curl命令很麻烦,所以开始了这次写开机启动脚本的过程。 0x01 linux启动过...

  • Snort规则中的逻辑关系

    0x01 看一条规则alert tcp any any -> any any (content:"union";http_uri;nocase;...

  • Snort rules概述

    Snort规则被分成两个逻辑部分:规则头和规则选项。规则头包含规则的动作,协议,源和目标ip地址与网络掩码,以及源和目标端口信息;规则选项部分包...

  • Snort classification.config文件概述

    0x00来源 解压自snortrules-snapshot-2975.tar.gz,来自于<解压目录>/etc/classification.c...

  • Snort gen-msg.map文件概述

    0x00 来源 解压自snort,来自于<解压目录>/etc/classification.configreference.configsid-...

  • Snort reference.config文件概述

    0x00 来源 解压自snortrules-snapshot-2975.tar.gz,来自于<解压目录>/etc/classification....

  • Resize,w 360,h 240
    Snort_manual.pdf 官方文档中文翻译

    3.5.7 depth depth 3.5.26 pcre pcre能够让采用perl兼容的正则表达式来书写规则,关于pcre正则表达式的更多细...