목록프로젝트/Snort (4)
라떼는말이야
2020/08/27 - [프로젝트/Snort] - [Snort] Snort 환경 구축 설계 [Snort] Snort 환경 구축 설계 Attacker (Kali) 2개의 네트워크 인터페이스를 가진다. NAT(VMNet8) : 192.168.2.50 Host-only(VMNet1) : 192.168.20.50 NAT는 VMWare NAT로 연결되어 인터넷과 연결된다. (192.168.2.254) Gateway (Kali) Snort.. latte-is-horse.tistory.com ※ 전체적인 구상도는 위 게시글 참고 VM Virtual Network 설정1(VMNet1) VM Virtual Network 설정2(VMNet8) Attacker Kali 설정 root@kali:~# vi /etc/networ..
2020/08/28 - [프로젝트/Snort] - [Snort] 스노트 기본 동작 / Snort Rule 구조 [Snort] 스노트 기본 동작 / Snort Rule 구조 2020/08/27 - [프로젝트/Snort] - [Snort] Snort 환경 구축 설계 [Snort] Snort 환경 구축 설계 Attacker (Kali) 2개의 네트워크 인터페이스를 가진다. NAT(VMNet8) : 192.168.2.50 Host-only(VMNet1) : 192.168.2.. latte-is-horse.tistory.com 위 게시글에서 스노트 룰셋의 기본 구성에 대해 알아보았다. 그 중 content 정보를 더욱 세밀하게 검색할 때 PCRE라는 것을 사용한다. PCRE는 '펄 호환 정규 표현식'이라는 뜻으로..
2020/08/27 - [프로젝트/Snort] - [Snort] Snort 환경 구축 설계 [Snort] Snort 환경 구축 설계 Attacker (Kali) 2개의 네트워크 인터페이스를 가진다. NAT(VMNet8) : 192.168.2.50 Host-only(VMNet1) : 192.168.20.50 NAT는 VMWare NAT로 연결되어 인터넷과 연결된다. (192.168.2.254) Gateway (Kali) Snort.. latte-is-horse.tistory.com 2020/08/30 - [분류 전체보기] - [Snort] VMWare 가상머신 세팅 (공격자, 피해자, 스노트, 게이트웨이) [Snort] VMWare 가상머신 세팅 (공격자, 피해자, 스노트, 게이트웨이) 2020/08/27..
Attacker (Kali) 2개의 네트워크 인터페이스를 가진다. NAT(VMNet8) : 192.168.2.50 Host-only(VMNet1) : 192.168.20.50 NAT는 VMWare NAT로 연결되어 인터넷과 연결된다. (192.168.2.254) Gateway (Kali) Snort와 Victim이 외부와 연결되기 위해 거쳐야 하는 게이트웨이의 역할을 한다. 2개의 네트워크 인터페이스를 가진다. NAT(VMNet8) : 192.168.2.100 Host-only(VMNet1) : 192.168.20.100 Snort와 Victim은 같은 네트워크 대역인 Host-only 인터페이스를 통해 외부와 연결된다. Snort (Kali) 1개의 네트워크 인터페이스를 가진다. Gateway의 Hos..