snort

sniffer mode: snort -v

sniffer mode +Daten (Application layer) anzeigen: snort -dv

sniffer mode +Daten +Link Layer zeigen: snort -edv

snort - SMTP mitschneiden

snort -i eth0 -dv -A fast -C -L /tmp/snort.mail port 25

zum lesen die Datei mit strings reinigen ...

Links


gilt für alle Tipps, Tricks & Spickzettel:
dies sind einfache, teils banale Notizen für meinen persönlichen Gebrauch, die hier eher zufällig auch öffentlich lesbar sind (vielleicht hilft es ja jemandem weiter). Verwendung auf eigene Gefahr :!:

Fehler-Hinweise, Dankesschreiben :-), etc. bitte an: web.0811@unixwitch.de

weitere Tools / Spickzettel

 
de/sysadmin/tools/snort.txt · Last modified: 2008-03-26 by hella
Valid XHTML 1.0 Valid CSS German Unix User Group Frühjahrsfachgespräch 2009