摘要：
1. 安装gcc/g++参考gcc/g++升级2. 查看gcc/g++版本ls /usr/bin/gcc* ，如下所示：/usr/bin/gcc /usr/bin/gcc-ar-5 /usr/bin/gcc-nm-5 /usr/bin/gcc-ranlib-6 /usr/bin/gcc-5 /usr 阅读全文
摘要：
环境是Ubuntu22.04 1、aclocal命令根据configure.ac文件的内容，自动生成aclocal.m4文件。 2、autoconf命令会根据configure.ac和aclocal.m4文件，生成configure文件。 3、autoheader命令，生成文件config.h.in 阅读全文
摘要：
下载suricata6源码，并切换到分支6.0版本： git clone https://github.com/OISF/suricata.gitgit checkout -b suricata-6.0.0 suricata-6.0.0 安装 调试 新增协议Jir 阅读全文
摘要：
安装jansson./configuremakemake install生成帮助文档cd doc make html编译选项需要添加“-ljansson” jansson 手册： https://jansson.readthedocs.io/en/latest/index.html API 介绍： 阅读全文
摘要：
【环球网报道 记者 索炎琦】北京时间7日，一段涉及中国与台湾地区关系的采访视频在推特上引发关注。 这段采访来自美国有线电视新闻网（CNN），对话二人分别是英国知名摇滚乐队平克·弗洛伊德（Pink Floyd）联合创始人、歌手罗格·沃特斯，以及CNN主持人迈克尔史默克，双方谈到沃特斯此前巡演中包含的政 阅读全文
摘要：
linux报文高速捕获技术对比--napi/libpcap/afpacket/pfring/dpdk/xdp 1. 传统linux网络协议栈流程和性能分析Linux网络协议栈是处理网络数据包的典型系统，它包含了从物理层直到应用层的全过程。 数据包到达网卡设备。网卡设备依据配置进行DMA操作。（第1次 阅读全文
摘要：
Linux网络报文捕获/抓包技术对比：napi、libpcap、afpacket、PF_RING、PACKET_MMAP、DPDK、XDP(eXpress Data Path) Table of Contents 1.传统linux网络协议栈流程和性能分析 协议栈的主要问题 针对单个数据包级别的资源 阅读全文
摘要：
计算机端口详解 一 摘要 端口是个网络应用中很重要的东西，相当于“门”了。二 什么是端口 在 Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据报顺 利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多 阅读全文
摘要：
1. 分析框架设计原则个人理解，suricata的框架想解决的问题如下： 高效且灵活的数据包捕获较全面的协议解码支持（链路层/网络层/传输层协议）流表的维护IP重组/TCP重组（兼容一部分单边流量情况、少量丢包情况）常见应用层协议的识别（基于端口和特征）和解析流量内容检测（包负载、流负载及协议字段的 阅读全文
摘要：
1.snort的官网 2. 安装依赖包 build-essential：提供用于编译软件的构建工具（GCC等）。bison，flex：DAQ所需的解析器（DAQ将在下面安装）。libpcap-dev：Snort所需的网络流量捕获库。libpcre3-dev：支持Snort所需正则表达式的函数库。li 阅读全文