Archivo de la etiqueta: pcre

Snort. Búsqueda de patrones. Reglas de contenido. Parte 2

Publicado el 4 febrero, 2010 por Alfon

En la primera parte de Snort. Búsqueda de patrones. Reglas de contenido. vimos la opción content, opción de una regla snort que busca conetenidos en la carga útil o payload de un paquete. Vimos también opciones modificadoras de content como: … Seguir leyendo →

Publicado en Seguridad y redes, Snort | Etiquetado content, isdarar, payload, pcre, rawbytes, reglas, rules, Snort | 2 comentarios

Snort y las expresiones regulares. (I Parte)

Publicado el 23 May, 2008 por Alfon

Ya vimos en la serie dedicadda a Snort, en uno de los capítulos dedicado a la creación de reglas Sistemas de Detección de intrusos y Snort. (II). Creación de Reglas (II). Opciones de las reglas. ,la opcion content. Recordemos: Content … Seguir leyendo →