949, 1/48 회원가입  로그인  
   rabbitlycat
   snort에서 탐지한패킷 페이로드는 어디서 보나요?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1063 [복사]


그러니까 지금 centos에 snort를 구축해놨고
실험삼아 <,> 등을 탐지하는 룰을 셋팅해놨습니다
그리고 해당서버에 <,> 등을 입력하니 snort에서 탐지를 했는데요
이게 무슨 룰에 의해 탐지된건지는 sid 등을 보면 알수 있잖아요?
근데 페이로드는 어디서 볼수 있나요?
그러니까 사용자가 <,> 등의 문자를 사용한 페이로드요
mysql에 연동하여 보니 mysql에도 없는듯 하고
snortreport 툴에도 안보이네요



  Hit : 3663     Date : 2017/01/15 08:32



    
rabbitlycat 여긴 무슨 툴키디들만 가득한 곳인가?ㅋㅋ 답변하나 안달리네 무식한넘들 2017/01/30