Snort规则用于检测Meterpreter会话
Snort规则用于检测Meterpreter会话
提问于 2016-07-14 05:03:51
我正在学习如何配置Snort，我的设置由攻击者(Linux)、受害者(Android智能手机)和一个检测系统(IDS)组成。到目前为止，我已经能够记录攻击者和受害者之间的所有数据包，包括Meterpreter会话。如果我想要检测Meterpreter会话，我应该做什么/研究？一个小的数据包分析给了我一个六角形值的堆垛机。所使用的有效载荷是android/meterpreter/reverse_tcp。
我想要创建一个规则文件来检测这两个设备之间的Meterpreter会话。我该怎么做？如果有人给我指明正确的方向，那将是很有帮助的。谢谢!
回答 1
Security用户
发布于 2017-03-27 20:00:52
我会检查新出现的威胁的规则。
https://rules.emergingthreats.net/open/snort-2.9.0/emerging-all.rules
搜索Meterpreter，您可以看到至少50个不同的sigs示例，它们在不同的阶段和攻击的变化中检测到Meterpreter。
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/130033
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号