博客园

2020年12月21日
netsniff恶意流量识别和匹配解读
摘要： 代码整体框架 流量扫描函数调用 加载配置文件的代码调用 获取扫描的条数 重点匹配函数 流量eg:'\x00\x04\x00\x01\x00\x06\x00\x16>\x10\x1d>SW\x08\x00E\x00\x00\xbf\xb3\x1a@\x00@\x06\x03\xac\xac\x18\x 阅读全文
posted @ 2020-12-21 12:07 不擅长纵横的捭阖家 阅读(295) 评论(0) 推荐(0) 编辑