Category Archives: packet

Wireshark SMB file extraction plug-inをいれてみた。

0
Posted by n on 2010年6月1日 – 7:15 PM
Filed under memo, packet, tool

TaddongというところからWiresharkのplug-inがリリースされていました。
blogのエントリを斜め読みしたところ、SMB通信をキャプチャすると流れたファイルを補足して表示し
保存までできるような感じです。

とまぁ、いつものごとくしっかりドキュメントも読まずに
とりあえず動かしみよう。ということで手元のUbuntu9.10に入れてみました。
このplug-inはソースにパッチを当てることで組み込むことができます。
ということで
Read More »

tshark オプションメモ

1
Posted by n on 2009年12月28日 – 2:48 PM
Filed under memo, packet

[Wireshark]に付属するコマンドライン版のパケットキャプチャソフト[tshark]のオプションメモです。
Read More »

snort の threshold.conf　[threshold]　メモ

0
Posted by n on 2009年8月20日 – 1:38 PM
Filed under memo, packet

[snort]を運用していると、度々、報告されるアラートの中には出力回数を制限したいと思うものがでてくると思います。
残念ながら[snort]のシグネチャのみではこの出力回数制限を行うことはできません。
そこで[snort]では、シグネチャとは別に[threshold.conf]の[threshold]を利用することで可能となります。
Read More »

tcpdumpオプションメモ

0
Posted by n on 2009年8月9日 – 3:38 AM
Filed under memo, packet

[tcpdump]のオプションメモです。
Read More »

oinkmaster メモ

1
Posted by n on 2009年8月7日 – 2:47 PM
Filed under memo, packet

snortのルールの自動アップデートを行うperlスクリプト
[oinkmster]のメモです。

公式サイト
http://oinkmaster.sourceforge.net/

使用環境
Ubuntu　：　9.04
Perl　：　5.10.0
Read More »

Snort + BASE インストールメモ

0
Posted by n on 2009年8月2日 – 5:14 PM
Filed under memo, packet

以前のblogでは基本的にソースからのインストールでしたが
今回は、個人的にアツいOS　Ubuntuでのインストールなので
手間も時間も比較的少なくできるのでは？と思います。

インストール環境などのバージョンは以下の通りです。
Ubuntu　：　9.04
Snort ： 2.8.41
BASE ： 1.4.3.1
Read More »