给Suricata官方代码提了个PR

最新推荐文章于 2025-12-08 13:57:11 发布
原创 最新推荐文章于 2025-12-08 13:57:11 发布 · 158 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #网络 #rust

文章讨论了在Suricata项目中发现的一个关于smb/ntlmssp协议处理的大小端问题，具体涉及negotiateflags的判断错误。作者提交了一个PullRequest#8585来修复这个问题。此外，文章还提醒后续可能需要更新unitest、Suricata-Verify，以及可能影响到的文档和schema.json文件。

1、参考引导

Contributing - Suricata - Open Information Security Foundation

Github work flow - Suricata - Open Information Security Foundation

2、提交过程

smb/ntlmssp:the negotiate flags num is little endian by tianjinshan · Pull Request #8585 · OISF/suricata · GitHub

因为大小端问题，判断是否有version字段的flag获取的位置其实不对。

3、提交注意事项

感觉还挺麻烦的，虽然只修改了一行代码。可能涉及如下地方也要修改：

1.修改unitest

2.修改Suricata-Verify

3.如果涉及字段变动，需要修改doc/userguide/output/eve/eve-json-output.rst

4.同理还要修改etc/schema.json

handsometian
关注
suricata-verify:Suricata验证测试-测试Suricata输出
03-30
Suricata验证测试 这些测试使用特定的配置和/或输入运行Suricata，并验证输出。 运行所有测试 在您的Suricata源目录中运行： ../path/to/suricata-verify/run.py 或运行一个测试： ../path/to/suricata-tests/run.py TEST-NAME 添加新测试 创建一个目录，该目录是新测试的名称。 将单个pcap文件复制到测试目录中。 它必须以“ .pcap”或“ .pcapng”结尾。 这对于基本测试就足够了，该基本测试将在pcap测试上运行Suricata，以成功完成退出代码。 可选：在测试目录中创建一个suricata.yaml。 通常只需添加启用测试功能所需的YAML位即可。 如果测试目录不包含suricata.yaml，则将使用在构建目录中找到的一个。 将所需的所有规则添加到$ {dir} /te
suricata-rules:Suricata针对新的严重漏洞制定规则
05-25
Suricata是一个免费，开源，成熟，快速且强大的网络威胁检测引擎。 有关更多信息，请访问 。 该存储库的目的 支持蓝色团队成员编写有关新的严重漏洞的Suricata规则，以尽快发现并防止攻击者的利用。 定期更新...
OISF官方suricata自动测试里的部署流程（Centos7）
handsometian的博客
03-09 377
安装suricata可以参考并验证
Suricata详解
IAMZTDSF的博客
06-15 1万+
Suricata引擎能够进行实时入侵检测(IDS)、内联入侵预防(IPS)、网络安全监控(NSM)和离线pcap处理。是一款开源、快速、高度稳定的网络入侵检测系统Suricata引擎能够实时入侵检测，内联入侵防御和网络安全监控。Suricata由几个模块组成，如捕捉、采集、解码、检测和输出。Suricata使用强大而广泛的规则和签名语言来检查网络流量，并提供强大的Lua脚本支持来检测复杂的威胁。使用标准的输入和输出格式(如YAML和JSON)，使用现有的SIEMs、Splunk、Logstash/Elast
suricata架构图
zrq293的博客
03-31 713
suricata规则阈值设置
u011311291的博客
07-25 4685
suricata对规则的阈值分为规则上的阈值和全局阈值，全局阈值覆盖规则上的阈值 1.规则上的阈值 格式: threshold: type <threshold|limit|both>, track <by_src|by_dst>, count , seconds alert tcp !$HOME_NET any -> $HOME_NET 25 (msg:“ET P...
深入理解 Linux eBPF：一个完整阅读清单(转载)
热门推荐
宋宝华
07-12 2万+
linux eBPF是3.17内核开始引入的一个全新设计，代码目录主要在kernel/bpf 下，它的全称是 extended BPF(eBPF)， 目前关于eBPF的资料还比较乱，很难得看到一篇对ebpf总结的那么全的文章，转载自此：
GitHub 趋势日报 (2025年07月10日)
qianmoQ - 关注云计算,关注大数据
07-11 1751
今日GitHub趋势项目概览： 1️⃣ genai-toolbox 以1040星位居榜首，成为最热门AI工具库 2️⃣ WebAgent（470星）和Biomni（415星）分列二三位 3️⃣ 语言分布显示Go(31.6%)、Python(22.4%)、JavaScript(18.7%)为主流开发语言 4️⃣ 其他热门项目包括系统设计指南(215星)和大语言模型实践手册(78星) （数据来源：TrendForge系统自动采集分析）
2025年渗透测试面试题总结-匿名[实习]一线实验室-安全工程师（题目+回答）
soc的博客
05-27 811
安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
Log4j2漏洞发展历程及解决方案
weixin_42803243的博客
02-08 1763
log4j最新修复方案 1.17.0 及发展历史
suricata-update:更新您的Suricata规则的工具
04-30
Suricata更新 用于更新您的Suricata规则的工具。 安装 点安装--upgrade suricata-update 文献资料 问题 用法示例 suricata更新 suricata-update的默认调用将执行以下操作： 阅读配置，/ etc / suricata / update....
suricata v8.0.0 英文原版用户手册
01-08
Suricata可以从源代码编译安装，也可以通过预编译的二进制包进行安装。编译选项允许用户根据特定需求定制安装。安装过程还包括设置路径、配置文件位置等。 **2. 配置和使用** Suricata的配置文件是其核心功能之一，...
suricata:suricata原始码分析和读书笔记
03-23
苏里卡塔suricata原始码分析和读书笔记
suricata是另外一款常见开源的NIDS
08-14
Suricata是一个先进的开源网络入侵检测系统（NIDS），网络安全人员和系统管理员广泛使用它来监视网络流量，以便能够实时地识别和响应潜在的安全威胁和入侵行为。Suricata不仅仅是一个入侵检测工具，它还具备网络入侵...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8837
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
计算机系统知识总结——安全性与可靠性与系统性评测*
最新发布
omroji的博客
12-08 675
加密和解密采用不同的密钥（公开密钥（双发都知道）和私有密钥（私钥只有自己知道）），如果用公钥加密（接收方的公钥加密），则要用私钥（接收方的私钥解密）解密，使用私钥加密，则用公钥解密。数字证书（CA），用于身份认证，发送方用CA私钥加密，接收方用CA公钥解密（A公钥可以解密CA的签名，再通过CA的签名来验证真伪）计算机安全指的是计算机资产安全，是要保证这些计算机资产不受自然和人为的有害因素的威胁和危害。计算机系统的可靠性是指从它开始运行（t=0）到某时刻这段时间内能正常运行的概率，用 R(t)表示。
网络安全漏洞之React 框架分析
anquan2233的博客
12-04 1208
昨日爆出的 CVE-2025-55182，CVSS 10.0 满分严重漏洞，影响 React 19 及所有 Next.js 15/16 项目。核心问题是 React Server Components 的 Flight 协议存在不安全反序列化，无需任何认证，攻击者只需向 Server Actions 端点发送一个精心构造的 multipart 请求，即可实现远程代码执行（RCE）。目前已确认多个完整 0day 利用链（包括 vm.runInThisContext 在内），未修补实例基本等于已失陷。
vue实现页面不断插入内容并且自动滚动功能
weixin_50606255的博客
12-04 287
我们在看视频时经常会看到黑客入侵别人电脑会在屏幕上显示一串代码，并且代码不断插入自动滚动，看起来很厉害的样子，现在就在此纪录实现此功能：
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1689
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
suricata7.0代码里解析dns流程和函数调用栈
05-25
在 Suricata 7.0 中，DNS 解析主要由以下几个函数实现： 1. dns_dissect_pkt：解析 DNS 报文。 2. dns_dissect_query：解析 DNS 查询报文。 3. dns_dissect_response：解析 DNS 响应报文。 4. dns_query_type_name...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值