rohitmundhe112/Snort-Windows10-Configuration
GitHub: rohitmundhe112/Snort-Windows10-Configuration
提供 Snort IDS 在 Windows 10 上的完整配置文件、自定义规则和安装指南，帮助用户快速部署网络入侵检测系统。
Stars: 0 | Forks: 0
# Windows 10 的 Snort IDS v2.9.20 配置
## 概述
本仓库提供了完整的 Windows 10 版 Snort IDS v2.9.20 配置。
它包含了配置文件、自定义规则、文档和截图，以帮助用户快速配置 Snort。
## 要求
- Windows 10
- Snort IDS v2.9.20
- Npcap
- Microsoft Visual C++ Redistributable
## 项目结构
```
Snort-Windows10-Configuration
│
├── etc
├── rules
├── docs
├── screenshots
└── logs
```
## 配置文件
**etc** 文件夹包含：
- snort.conf
- classification.config
- reference.config
- threshold.conf
- unicode.map
- gen-msg.map
- sid-msg.map
## 规则
**rules** 文件夹包含：
- local.rules
- community.rules
- icmp.rules
- dns.rules
- ftp.rules
## 测试配置
打开命令提示符并运行：
```
cd C:\Snort\bin
snort -T -c C:\Snort\etc\snort.conf -l C:\Snort\log
```
如果配置正确，Snort 将显示成功验证的消息。
## 运行 Snort
```
cd C:\Snort\bin
snort -A console -q -i 1 -c C:\Snort\etc\snort.conf
```
## 截图
本仓库包含以下截图：
- 01-snort-version.png
- 02-snort-interfaces.png
- 03-snort-test.png
- 04-local-rules.png
- 05-snort-folder.png
- 06-rules-folder.png
- 07-alert-generated.png
## 作者
Rohit Mundhe
标签：入侵检测系统, 安全数据湖, 安全配置, 规则配置