F
ForgottenDream
Знающие люди, помогите сообразить, что и как нужно делать.
Есть некое задание, проанализировать фрагмент сетевого трафика (
Расскажу подробнее, что делал я. В вайршарке анализировать почти 1млн строк самому, мне показалось не вариант, я запихнул этот файл на сайт вирустотал, но он после загрузки на сервер анализ не проводил. Решил разбить этот файл на фрагменты по 100тыс строк и загрузил их все на вирустотал. Один из файлов:
Всё хорошо, находит угрозы Snort и Suricata, как и должно. Переходим в детали и видим например угрозы по данным снорта:
С вирустоталом не сильно знаком, но как понимаю, цифры в квадратных скобках, это строчки где эта угроза происходит в данном pcap файле. Но дальше идут угрозы суриката и тут я не в понятках:
Если судить как я думал, что в квадратных скобках цифры, указывающие на какой строчке в фрагменте трафика происходит угроза, то тут уже цифры выходят за рамки 100тыс строк в самом файле. Может кто объяснить как выполнить задание? За реальную помощь в этом деле до конца, награжу очень хорошо.
Связаться можно: telegram @Stkilet
vk Максим Ковальчук
На крайний случай в лс на форуме
Есть некое задание, проанализировать фрагмент сетевого трафика (
Ссылка скрыта от гостей
- ссылка на гугл диск) весом почти 600 метров. Для анализа предлагают использовать Wireshark. Кроме того трафик содержит атаку. Для установления типа и дополнительных данных предлагают использовать Snort или Suricata. Расскажу подробнее, что делал я. В вайршарке анализировать почти 1млн строк самому, мне показалось не вариант, я запихнул этот файл на сайт вирустотал, но он после загрузки на сервер анализ не проводил. Решил разбить этот файл на фрагменты по 100тыс строк и загрузил их все на вирустотал. Один из файлов:
![26195007.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1555324047%2F583b1a85%2F26195007.png&hash=4ac0e79869a9b417e434ca783be12f86)
Всё хорошо, находит угрозы Snort и Suricata, как и должно. Переходим в детали и видим например угрозы по данным снорта:
![26195021.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1555324165%2F6a43c620%2F26195021.png&hash=6894e0882b456dcd3fc2d393446fbb4c)
С вирустоталом не сильно знаком, но как понимаю, цифры в квадратных скобках, это строчки где эта угроза происходит в данном pcap файле. Но дальше идут угрозы суриката и тут я не в понятках:
![26195032.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1555324293%2F29693f9f%2F26195032.png&hash=00df17a206cee84885763c771a560984)
Если судить как я думал, что в квадратных скобках цифры, указывающие на какой строчке в фрагменте трафика происходит угроза, то тут уже цифры выходят за рамки 100тыс строк в самом файле. Может кто объяснить как выполнить задание? За реальную помощь в этом деле до конца, награжу очень хорошо.
Связаться можно: telegram @Stkilet
vk Максим Ковальчук
На крайний случай в лс на форуме