snortunsock 0.0.5

通气管

通过unix套接字输出捕获Snort事件的python侦听器。

snortunsock可以解析并显示警报消息。

安装

从PyPI：

$ pip install snortunsock

用法

基本用法

importdpktfromsnortunsockimportsnort_listenerformsginsnort_listener.start_recv("/tmp/snort_alert"):print('alertmsg: %s'%''.join(msg.alertmsg))buf=msg.pkt# buf is a raw packet which can use dpkt library to parsing it# Unpack the Ethernet frame (mac src/dst, ethertype)eth=dpkt.ethernet.Ethernet(buf)

复杂的示例位于examples文件夹中

相关

• 请参阅dpkt，这是一个快速、简单的数据包创建/解析，具有 基本TCP/IP协议的定义。

许可证

apache许可证，2.0版