green-m / demo

Some security scripts i used

About

A security researcher, focus on pentest, lateral movement, bypass antivirus and code with ruby.

Daily work:

demo's Issues

高危事件报警

Hi,还有一个疑问，请帮忙解答下。
我现在就用的community.rules里面的规则，但是怎么筛选出报警事件呢？应该不需要每个severity=1的时候都报警吧。一般哪些sid需要报警呢

怎么保存动态pcap文件

看了snort并行计算pcap,有个疑问，请解答一下，谢谢。
抓取pcap是每个目录存1000个文件，然后把目录名字写入当前snort.conf吗，这个snort.conf里面是啥，应该不是snort本身的配置文件吧。这段代码有点不明白....如果全部存在一个目录下的话，怎么保证每次读取没有重复的呢？
with open('./snort.conf','r') as cfgfile:
config.readfp(cfgfile)