解析suricata规则

parsuricata的Python项目详细描述


帕苏里卡塔

分析suricata规则

安装

pip install parsuricata

用法

fromparsuricataimportparse_rulessource='''  alert http $HOME_NET any -> !$HOME_NET any (msg: "hi mum!"; content: "heymum"; http_uri; sid: 1;)'''rules=parse_rules(source)print(rules)## alert http $HOME_NET any -> !$HOME_NET any ( \#   msg: hi mum!; \#   content: heymum; \#   http_uri; \#   sid: 1; \# )rule=rules[0]print(rule.action)# alertprint(rule.protocol)# httpprint(rule.src)# $HOME_NETprint(rule.src_port)# anyprint(rule.direction)# ->print(rule.dst)# !$HOME_NETprint(rule.dst_port)# anyforoptioninrule.options:print(f'{option.keyword} = {option.settings}')## msg = hi mum!# content = heymum# http_uri = None# sid = 1

欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java JavaFX TableView更新单元格,不更新对象值   在扫描器中使用分隔符的java   java OkHttp 4.9.2,连接无法重用,导致端口耗尽   eclipse中的c JNI:运行Java代码   java是否在出厂的所有硬件设备中都有/mnt/sdcard/Android/data文件夹(或等效文件夹)?   Java,在eclipse中访问资源文件夹中的图像   java为什么Bluemix dashDB操作抛出SqlSyntaxErrorException,SQLCODE=1667?   JavaHtmlUnitWebClient。getPage不处理javascript   Google API认证的java问题   java如何将JSON数组反序列化为Apache beam PCollection<javaObject>   ServerSocket停止接收命令,java/安卓   来自Java类的安卓 Toast消息   java如何自动重新加载应用程序引擎开发服务器?   java是否可以尝试/捕获一些东西来检查是否抛出了异常?   java如何做到这一点当我按下load game时,它不仅会加载信息,还会将您带到游戏中?   Java选项Xmx代表什么?   Java映射,它在插入时打印值   设置“ulimit c unlimited”后,java无法生成系统核心转储