10. Suricata规则¶
- 10.1. 规则格式
- 10.2. 元关键词
- 10.3. IP 关键字
- 10.4. TCP 关键字
- 10.5. UDP 关键字
- 10.6. ICMP 关键字
- 10.7. 有效载荷关键词
- 10.8. 整型关键字
- 10.9. 转换操作
- 10.9.1. dotprefix
- 10.9.2. domain
- 10.9.3. tld
- 10.9.4. strip_whitespace
- 10.9.5. compress_whitespace
- 10.9.6. to_lowercase
- 10.9.7. to_md5
- 10.9.8. to_uppercase
- 10.9.9. to_sha1
- 10.9.10. to_sha256
- 10.9.11. pcrexform
- 10.9.12. url_decode
- 10.9.13. xor
- 10.9.14. header_lowercase
- 10.9.15. strip_pseudo_headers
- 10.9.16. from_base64
- 10.9.17. luaxform
- 10.10. fast_pattern
- 10.11. prefilter
- 10.12. 流关键字
- 10.13. 绕过关键字
- 10.14. HTTP 关键词
- 10.14.1. HTTP 基础
- 10.14.2. 规范化
- 10.14.3. file.name
- 10.14.4. http.accept
- 10.14.5. http.accept_enc
- 10.14.6. http.accept_lang
- 10.14.7. http.host
- 10.14.8. http.host.raw
- 10.14.9. http.method
- 10.14.10. http.referer
- 10.14.11. http.request_body
- 10.14.12. http.request_header
- 10.14.13. http.request_line
- 10.14.14. http.uri
- 10.15. 文件关键词
- 10.16. DNS 关键词
- 10.17. mDNS 关键词
- 10.18. SSL/TLS 关键词
- 10.18.1. tls.cert_subject
- 10.18.2. tls.cert_issuer
- 10.18.3. tls.cert_serial
- 10.18.4. tls.cert_fingerprint
- 10.18.5. tls.sni
- 10.18.6. tls.subjectaltname
- 10.18.7. tls_cert_notbefore
- 10.18.8. tls_cert_notafter
- 10.18.9. tls_cert_expired
- 10.18.10. tls_cert_valid
- 10.18.11. tls.certs
- 10.18.12. tls.version
- 10.18.13. ssl_version
- 10.18.14. tls.fingerprint
- 10.18.15. tls.store
- 10.18.16. ssl_state
- 10.18.17. tls.random
- 10.18.18. tls.random_time
- 10.18.19. tls.random_bytes
- 10.18.20. tls.cert_chain_len
- 10.18.21. tls.alpn
- 10.19. SSH关键词
- 10.20. JA3/JA4 关键词
- 10.21. Modbus 关键词
- 10.22. DCERPC 关键词
- 10.23. DHCP 关键字
- 10.24. DNP3 关键词
- 10.25. ENIP/CIP 关键词
- 10.25.1. enip_command
- 10.25.2. cip_service
- 10.25.3. enip.status
- 10.25.4. enip.protocol_version
- 10.25.5. enip.cip_attribute
- 10.25.6. enip.cip_instance
- 10.25.7. enip.cip_class
- 10.25.8. enip.cip_extendedstatus
- 10.25.9. enip.revision
- 10.25.10. enip.identity_status
- 10.25.11. enip.state
- 10.25.12. enip.serial
- 10.25.13. enip.product_code
- 10.25.14. enip.device_type
- 10.25.15. enip.vendor_id
- 10.25.16. enip.product_name
- 10.25.17. enip.service_name
- 10.25.18. enip.capabilities
- 10.25.19. enip.cip_status
- 10.26. FTP/FTP-DATA 关键词
- 10.27. Kerberos 关键词
- 10.28. SMB关键词
- 10.29. SNMP 关键词
- 10.30. Base64 关键词
- 10.31. SIP 关键词
- 10.32. SDP关键词
- 10.32.1. sdp.origin
- 10.32.2. sdp.session_name
- 10.32.3. sdp.session_info
- 10.32.4. sdp.uri
- 10.32.5. sdp.email
- 10.32.6. sdp.phone_number
- 10.32.7. sdp.connection_data
- 10.32.8. sdp.bandwidth
- 10.32.9. sdp.time
- 10.32.10. sdp.repeat_time
- 10.32.11. sdp.timezone
- 10.32.12. sdp.encryption_key
- 10.32.13. sdp.attribute
- 10.32.14. sdp.media.media
- 10.32.15. sdp.media.session_info
- 10.32.16. sdp.media.connection_data
- 10.32.17. sdp.media.encryption_key
- 10.33. RFB 关键词
- 10.34. MQTT 关键词
- 10.34.1. mqtt.protocol_version
- 10.34.2. mqtt.type
- 10.34.3. mqtt.flags
- 10.34.4. mqtt.qos
- 10.34.5. mqtt.reason_code
- 10.34.6. mqtt.connack.session_present
- 10.34.7. mqtt.connect.clientid
- 10.34.8. mqtt.connect.flags
- 10.34.9. mqtt.connect.password
- 10.34.10. mqtt.connect.protocol_string
- 10.34.11. mqtt.connect.username
- 10.34.12. mqtt.connect.willmessage
- 10.34.13. mqtt.connect.willtopic
- 10.34.14. mqtt.publish.message
- 10.34.15. mqtt.publish.topic
- 10.34.16. mqtt.subscribe.topic
- 10.34.17. mqtt.unsubscribe.topic
- 10.34.18. 补充信息
- 10.35. IKE 关键词
- 10.36. HTTP2 关键词
- 10.37. Quic 关键词
- 10.38. NFS 关键词
- 10.39. SMTP 关键词
- 10.40. WebSocket 关键词
- 10.41. 通用应用层关键词
- 10.42. 通用解码层关键词
- 10.43. Xbits 关键字
- 10.44. 警报关键词
- 10.45. 阈值设置关键词
- 10.46. IP信誉度关键字
- 10.47. IP地址匹配
- 10.48. 配置规则
- 10.49. 数据集
- 10.50. Lua检测脚本
- 10.51. 自动协议检测
- 10.52.
urilen关键字 - 10.53.
http_uri缓冲区 - 10.54.
http_header缓冲区 - 10.55.
http_cookie缓冲区 - 10.56. 新增HTTP关键字
- 10.57.
byte_extract关键字 - 10.58.
byte_jump关键字 - 10.59.
byte_math关键字 - 10.60.
byte_test关键字 - 10.61.
isdataat关键字 - 10.62. 相对PCRE
- 10.63.
tls*关键字 - 10.64.
dns_query关键字 - 10.65. IP信誉与
iprep关键字 - 10.66. Flowbits
- 10.67. flowbits:noalert;
- 10.68. 否定内容匹配特例
- 10.69. 文件提取
- 10.70. Lua脚本
- 10.71. 快速模式
- 10.72. 流检测限制
- 10.73. 警报生成
- 10.74. 缓冲区参考表
- 10.75. 多缓冲区匹配
- 10.76. 语法
- 10.77. 示例
- 10.78. 标记应用场景
- 10.79. 主机/流追踪机制
- 10.80. VLAN 关键词
- 10.81. LDAP 关键词
- 10.82. PGSQL 关键词
- 10.83. 规则类型与分类
- 10.84. 电子邮件关键词