Bro IDS Ошибка файла подписи
Я пытаюсь запустить братан в моем терминале bash. У меня есть дубликат local.bro
файл, который я переименовал в localv2.bro
и положи в мой рабочий каталог /home/bibin
, поэтому его не в пути по умолчанию. Я просто пытаюсь сделать простое совпадение подписи, поэтому я создал signature.sig
файл в каталоге. В моем localv2.bro
файл, который я пробовал, используя оба способа:
@load-sigs ./signature
А также
redef signature_files += "signature.sig
signature.sig
файл имеет подпись my-first-sig пример с сайта bro.org.
В терминале, когда я пытаюсь выполнить эту команду:
bro -r traffic.pcap localv2.bro
Я получаю сообщение об ошибке:
line 27: unrecognized character -
Я также попытался сделать это по другому маршруту:
bro -r traffic.pcap -s signature.sig
Это также дает мне такую же нераспознанную ошибку символа.
Я делаю что-то не так, пожалуйста, вы можете привести меня к решению?