در توسینسو تدریس کنید
و
با دانش خود درآمد کسب کنید
آشنایی با باگ crossdomain.xmlآموزش SNORT (اسنورت) تخصصی قسمت 11 : آموزش ابزار PulledPork
برای استفاده از این فیلم آموزشی باید هزینه آن را پرداخت کنید.
شما می توانید 3 دقیقه از این ویدیو را به صورت رایگان مشاهده کنید
در این ویدئو با ابزار PulledPork آشنا و همچنین با آن کار خواهیم نمود.ابزار PulledPork ابزاری جدیدتری نسبت به ابزار OinkMaster هست که با زبان پایتون نوشته شده و سایت Snort پیشنهاد می کند که از این ابزار استفاده نماییم.توسط ابزار PulledPork میتوان Ruleهای Snort را بصورت اتوماتیک به روز رسانی نمود.ابزار PulledPork با استفاده از OinkCode با سایت Snort ارتباط برقرار نموده و میتواند Ruleهای Snort را دانلود و آنها را به روز رسانی نماید.برای داشتن OinkCode نیاز هست در سایت Snort ثبت نام نموده و OinkCodeی را به خود اختصاص داد.ثبت نام در سایت Snort رایگان می باشد.وب سایت رسمی Snort به نشانی زیر می باشد :
https://snort.org
- توجه : برخی از کانفیگ های این ابزار در ویدئو قسمت سیزدهم مربوط به IPS / NIPS Mode عنوان شده است.
تمامی فایل های متنی استفاده شده در این دوره را می توانید از لینک زیر دانلود نمایید :
http://s9.picofile.com/file/8325706684/Snort.rar.html#آموزش_snort #آموزش_اسنورت #آموزش_سیستم_جلوگیری_از_نفوذ_snort #نوشتن_rule_در_snort #آموزش_snort_ips #آموزش_سیستم_تشخیص_نفوذ_snort #آموزش_snort_ids
سلام
در جلسه نصب Pulledpork در مرحله 10 و در فایلی که شما برای دانلود گذاشتید مراحل بیشتری نسبت به چیزی که در فیلم انجام دادیدوجود دارد. دلیلش چیست؟ طبق فایلی که برای دانلود گذاشتید پیش بریم یا فیلم؟
10 - vi etcsnort/pulledpork.conf
10.1 - rule_url=https://www.snort.orgreg-rulessnortrules-snapshot.tar.gz3cc2ae7f81442e071d70e03fc434252dee842b84
10.2 - line 21 comment it
10.3 - line 74 change to:rule_path=etcsnortrulessnort.rules
10.4 - line 89 change to:local_rules=etcsnortruleslocal.rules
10.5 - line 92 change to:sid_msg=etcsnort/sid-msg.map
10.6 - line 119 change to:config_path=etcsnort/snort.conf
10.7 - line 133 change to:distro=Centos-5-4
10.8 - line 141 change to:ack_list=etcsnortrulesiplists/default.blacklist
10.9 - line 150 change to:IPRVersion=etcsnortrulesiplists
10.10 - line 199 uncomment and change to:enablesid=etcsnort/enablesid.conf
10.11 - line 200 uncomment and change to:dropsid=etcsnort/dropsid.conf
10.12 - line 201 uncomment and change to:disablesid=etcsnort/disablesid.conf
10.13 - line 202 uncomment and change to:modifysid=etcsnort/modifysid.conf