使用ET规则Snort pcap分析

我试图通过使用snort和Emerging Threat打开规则来检测pcap中的恶意行为。下面是我做的：Snort安装2.9.6.0 使用ET规则Snort pcap分析

并解压到/ etc /哼/规则
增加进口 “包括$ RULE_PATH/emerging.conf” 到snort.conf中
```
snort -r pcap -c /etc/snort/snort.conf 
```
：
取消注释在emerging.conf所有规则

当我通过运行嗤之以鼻

我在输出中看不到任何警报。我知道pcap包含恶意流量，并有匹配的规则。这里缺失的是什么？

2017-03-16 joe-jeff

显示规则。 –

发现它，关键是要增加：即预测警报

-A console

2017-03-16 20:42:54

FWIW：这只是更改警报模式，将警报写入控制台而不是配置的警报文件。很可能这些警报之前已经触发过，它们只是没有出现在屏幕上（但是在警报文件中）。 – Felix

回答