使用Oinkmaster管理suricata规则

╰半夏微凉° 2021-11-11 11:31 418阅读 0赞

下载后解压就可用，功能可以查看README,[http://oinkmaster.sourceforge.net/][http_oinkmaster.sourceforge.net]

**基本上的功能**  
**如果本地没有rules，可以在oinkmaster.conf中设置**

url = https://rules.emergingthreats.net/open/suricata-3.2/emerging.rules.tar.gz

**如果本地有规则rules,不通过网上下载，则可以使用以下设置rules的路径**

url = dir:///etc/suricata/src/rules

**然后运行**

./oinkmaster.pl -C ./oinkmaster.conf -o /etc/suricata/rules

处理过的规则就会出现在  
/etc/suricata/rules  
**如果需要设置跳过的文件，或者注释，启用规则，可以如下设置**

disablesid 20021236 #注释sid=20021236的规则，其实在重新生成的文件中删掉这一行
    enablesid 20021237 #启用sid=20021237的规则
    skipfile local.rules #oinkmaster跳过local.rules的规则文件，不处理

**还有一些其它的功能在,contrib文件夹中**  
**[addsid.pl][]** 给没有sid的规则遍历添加sid，默认从1000001起  
**[makesidex.pl][]** 将所有rules文件中的被注释掉的规则添加到oinkmaster.conf文件中  
**[addmsg.pl][]** 如果oinkmaster.conf文件中出现localsid/enablesid/disablesid sid的行，会将sid  
对应的msg添加在后边,比如  
运行前,oinkmaster.conf:

disablesid 286
    disablesid 287
    disablesid 288

运行后,oinkmaster.conf:

disablesid 286       # POP3 EXPLOIT x86 bsd overflow
    disablesid 287       # POP3 EXPLOIT x86 bsd overflow
    disablesid 288       # POP3 EXPLOIT x86 linux overflow

[http_oinkmaster.sourceforge.net]: http://oinkmaster.sourceforge.net/
[addsid.pl]: http://addsid.pl
[makesidex.pl]: http://makesidex.pl
[addmsg.pl]: http://addmsg.pl

发表评论取消回复

表情：

评论列表（有 0 条评论，418人围观）

还没有评论，来说两句吧...

相关阅读

相关 iptables 规则管理

参考：[http://www.zsythink.net/archives/1517][http_www.zsythink.net_archives_1517] 有两台测试机

桃扇骨/ 2023年07月03日 04:43/ 0 赞/ 25 阅读

相关 Suricata规则编写——数据包头部关键字

1.简介本文介绍suricata支持的IP、TCP、ICMP三种协议的数据包头关键字，http协议由于比较常用，关键字也比较多所以后面单独介绍，而其他应用层协议暂无特定

骑猪看日落/ 2022年08月21日 02:15/ 0 赞/ 675 阅读

相关 Suricata规则编写——常用关键字

1.简介现在的NIDS领域snort一枝独秀，而suricata是完全兼容snort规则的多线程IDS，无论在效率还是性能上都超过原有的snort，这个系列主要针对su

「爱情、让人受尽委屈。」/ 2022年08月21日 02:14/ 0 赞/ 731 阅读

相关 Suricata规则编写——常用关键字

1.简介现在的NIDS领域snort一枝独秀，而suricata是完全兼容snort规则的多线程IDS，无论在效率还是性能上都超过原有的snort，这个系列主要针对su

素颜马尾好姑娘i/ 2022年07月29日 08:36/ 0 赞/ 329 阅读

相关 Suricata规则编写——HTTP关键字

1.简介之前的常用关键字中介绍了content以及许多修饰它的关键字，除此之外，http协议中还有一些修饰content的关键字，也是由于http协议使用量较大，关键字

灰太狼/ 2022年07月29日 08:36/ 0 赞/ 565 阅读

相关 Suricata.yaml

Suricata uses the Yaml format for configuration. The Suricata.yaml file included in the

阳光穿透心脏的1/2处/ 2022年07月21日 01:46/ 0 赞/ 172 阅读

相关 Suricata 规则classtype和规则文件分类说明

文件名为:classification.config config classification: not-suspicious,Not Suspicious Traffi

分手后的思念是犯贱/ 2022年03月28日 04:11/ 0 赞/ 327 阅读

相关使用logrotate对Suricata日志进行管理

1.在/etc/logrotate.d中创建空白文件，比如suri\_logrotate 2.在suri\_logrotate中添加以下内容 /var/log/s

快来打我*/ 2022年03月17日 10:17/ 0 赞/ 452 阅读

相关 suricata规则阈值设置

suricata对规则的阈值分为规则上的阈值和全局阈值，全局阈值覆盖规则上的阈值但是按照使用的情况来说比较坑 1.规则上的阈值格式: threshold:

深藏阁楼爱情的钟/ 2021年11月22日 15:42/ 0 赞/ 668 阅读

相关使用Oinkmaster管理suricata规则

下载后解压就可用，功能可以查看README,[http://oinkmaster.sourceforge.net/][http_oinkmaster.sourceforge.n

╰半夏微凉°/ 2021年11月11日 11:31/ 0 赞/ 419 阅读