snort有三種工作方式:嗅探器,資料包記錄器和網路入侵檢測系統.

嗅探器

輸入命令: “#snort -v”,即可把TCP/IP包頭資訊列印在螢幕上,為了方便檢視,可以把結果輸出到檔案中,詳情請見檔案snort_v.txt,這裡只給出部分截圖:

如果想(1)看到應用層和資料鏈路層的資料; (2)把所有的包記錄到硬碟上;(3)只對本地網路進行日誌.可以使用命令:”# snort -dev -l ./log -h10.1.0.0/8”,詳情請見檔案snort.log.1432557776.這裡用命令”#snort -dv -rsnort.log.1432557776”把上面tcpdump格式的二進位制檔案中的包列印到螢幕上,見部分截圖:

如果只想從日誌檔案中提取出UDP包,可以輸入:”# snort -dvr snort.log.1432557776 udp”,這裡只給出其中一個包的截圖:

網路入侵檢測系統

使用snort作為網路入侵系統最基本的形式,可以輸入上面的命令:

看看結果如何:

可以看到,已經成功啟動,這裡要注意,路徑中不能有中文,否則會提示”沒有alert檔案或資料夾”的奇怪錯誤.