Bro IDS Ошибка файла подписи

Я пытаюсь запустить братан в моем терминале bash. У меня есть дубликат local.bro файл, который я переименовал в localv2.broи положи в мой рабочий каталог /home/bibin, поэтому его не в пути по умолчанию. Я просто пытаюсь сделать простое совпадение подписи, поэтому я создал signature.sig файл в каталоге. В моем localv2.bro файл, который я пробовал, используя оба способа:

@load-sigs ./signature 

А также

redef signature_files += "signature.sig

signature.sig файл имеет подпись my-first-sig пример с сайта bro.org.

В терминале, когда я пытаюсь выполнить эту команду:

bro -r traffic.pcap localv2.bro

Я получаю сообщение об ошибке:

line 27: unrecognized character -

Я также попытался сделать это по другому маршруту:

bro -r traffic.pcap -s signature.sig 

Это также дает мне такую ​​же нераспознанную ошибку символа.

Я делаю что-то не так, пожалуйста, вы можете привести меня к решению?

0 ответов

Другие вопросы по тегам