Viết rule snort phát hiện tấn công nmap

[nguyenblack]

mình dùng 2 kiểu tấn công phân mảnh và delay thời gian gửi gói tin.
1. nmap -F IP ( máy victim )
2. --scan-delay 3 IP ( máy victim ) ( gởi gói tin delay 3s )
bro nào biết rule snort để phát hiện 2 kiểu tấn công ở trên không ? giúp mình với

 

Bạn xem và thảo luận ở Topic này nhé: https://whitehat.vn/threads/cach-viet-rule-phat-hien-shellcode-cua-snort.9637/