Ребят, кто-то может подсказать по snort правилам? Есть три эксплойта, нужно составить алерт правила под них... Наверное вопрос даже, скорее, в понимании, что в их пакетах является постоянным и за что можно зацепиться. Необходимо ли разворачивать системы на виртуалках, чтобы это точно определить или из того, что указано в описании уже понятно?
http://exploit-db.com/exploits/40138http://exploit-db.com/exploits/40064http://exploit-db.com/exploits/40091 Например, правило для первого эксплойта:
alert any any > $our_network 69 (content:"somepart of exploit"; msg:"bad_packet"; sid:100000; rev:1)
В описании на сайте в шеллкоде указано непонятно что (последовательность команд для павершелла?) Как это перевести в шестнадцетиричную систему для указания в контенте в алерт правиле?
