网络安全系列-三十六:使用Suricata IDS分析pcap文件

1. suricata简介

Suricata是一款高性能、开源的网络分析和威胁检测软件.
Suricata(稳定)版本为6.0.8;该版本于2022年9月27日发布。

suricata 官网

2. 安装suricata

2.1. 运行Suricata镜像

docker-suricata 源码
docker-suricata镜像

# 拉取镜像
docker pull jasonish/suricata:6.0.8

# 使用示例，需要将eth0替换为实际的网卡名称
docker run --name=suricata --rm -it --
1
2
3
4