2016年10月23日
suricata学习笔记1--初步认识
摘要： 1、前言 最近工作需要对网站的关键字进行检测，找出敏感词。这个过程需要对报文进行收集、解码、检测和记录日志。当前只是简单实现功能，根据关键字进行简单的匹配，而没有进行关键字的语义分析。导致的结果就是JAVA可以匹配AV这个敏感关键字。报文检测这方面，开源项目已经做得非常好了，我所了解的有snort、 阅读全文
posted @ 2016-10-23 13:01 Rabbit_Dale 阅读(15828) 评论(0) 推荐(2) 编辑