mirolerch/Snort-Analysis
GitHub: mirolerch/Snort-Analysis
基于真实攻击链的 Snort IDS 规则编写与 PCAP 网络取证分析实践项目。
Stars: 0 | Forks: 0
# Snort 分析
一次基于实践的 Snort IDS 调查，分析真实的攻击链——
从凭据暴力破解和 Local File Inclusion 漏洞利用，到
SSH 私钥窃取和向外的 FTP 数据外泄，使用自定义
检测规则对提供的 PCAP 文件进行分析。
标签：CISA项目, StruQ, TGT, 攻防演练, 红队行动, 网络安全, 隐私保护