Snort的三种工作模式

• Sniffer mode, 嗅探模式, 将嗅探的数据输出到控制台(屏幕)
• Packet Logger mode, 日志模式, 将嗅探的数据输出到文件
• Network Intrusion Detection System (NIDS) mode, 网络入侵检测(NIDS) 模式, 检测和分析网络流量, 最为复杂配置最多

1.1 Sniffer Mode

./snort -v

这个选项只会输出 IP TCP/UDP/ICMP headers ,

显示 application data  :

./snort -vd 

./snort -dev -l ./log

* 使用这个选项时, log 文件夹必须存在, 否则会报错

指定home network:

./snort -dev -l ./log -h 192.168.1.0/24

在高速网络环境下, 可以保存为二进制模式(Binary mode), 这样会将 tcpdump 格式储存为一个二进制文件:

./snort -l ./log -b