有没有网站可以搜索关于 suricata 规则的描述？

Question

我想找一些关于 suricata 规则的描述。

例如， 规则名称：ET ATTACK_RESPONSE Cisco TclShell TFTP 读取请求

规则信息：内容："|00 01 74 63 6C 73 68 2E 74 63 6C|";

SID: 2009244, ... 其他。

我想知道规则的详细功能。

我找到了一些网站，但没有描述（如 https://doc.emergingthreats.net/2009244）。

有没有值得推荐的搜索规则描述的网站？

谢谢。

Answer 1

我们通常会为我们的签名添加描述，但是，对于许多较旧的签名，它们都缺少描述。我注意到其中包含一个参考，但网络服务器托管不再可用。我可以在这里找到相同的 PDF：https://dl.packetstormsecurity.net/papers/bypass/Creating_Backdoors_in_Cisco_IOS_using_Tcl.pdf

至于你突出显示的规则和内容sn-p，它正在寻找以0x0001开头的字符串'tclsh.tcl'。还值得注意的是，该规则目前在最新的生产规则集中被禁用。