Imafidor-Victoria/Snort-Lab
GitHub: Imafidor-Victoria/Snort-Lab
该实验室项目通过 Labtainers 在 Ubuntu 上演示 Snort IDS 的配置、自定义检测规则编写、网络流量监控与告警验证，帮助学习者实践基于特征的入侵检测。
Stars: 0 | Forks: 0
# Snort-Lab
该 Snort IDS 实验室展示了使用 Ubuntu、Labtainers 和 iptables 进行自定义规则创建、流量监控、入侵检测和网络安全分析。包括对 ICMP、HTTP 和机密数据访问的检测，以及告警验证和故障排除。
# Snort 入侵检测系统 (IDS) 实验室
此代码仓库记录了我使用 Labtainers 完成的 Snort IDS 动手实践实验室。该项目演示了如何配置 Snort、编写自定义检测规则以及监控网络流量以发现可疑活动。
## 涵盖主题
- 配置 Snort
- 使用 iptables 进行网络流量镜像
- 创建自定义 Snort 规则
- 检测 ICMP Nmap 扫描
- 检测 HTTP GET 请求
- 检测通过 HTTP 传输的机密数据
- 监控外部访问尝试
- 测试和验证 Snort 告警
- 故障排除规则语法和配置错误
## 展示技能
- Linux
- Snort IDS
- 网络安全
- 数据包检测
- 入侵检测
- 基于规则的检测
- TCP/IP
- ICMP
- HTTP
- iptables
- 网络安全实验室分析
## 工具
- Snort
- Ubuntu Linux
- Labtainers
- Nano
- iptables
## 学习成果
该实验室提供了在模拟企业网络中配置基于特征的入侵检测系统、创建自定义检测特征、验证告警以及排除配置问题的实践经验。
标签：IP 地址批量处理, 安全实验, 插件系统, 流量监控, 网络安全, 隐私保护