SimSnort：集成于SecurityOnion的Snort规则生成器

简介：
SimSnort是一款内置在Security Onion平台中的工具，用于自动化生成Snort入侵检测系统所需的规则。它简化了网络安全专家的工作流程，使他们能够快速响应新的威胁和漏洞。 SimSnort Rule Creator 与 SecurityOnion 集成 此 Python 文件将指导您按照步骤为 SimSnort 传感器创建规则。（目前仅支持基于内容匹配的修饰符） SimSnort 命令行参数： 可选参数：-h, --help 显示帮助信息并退出 -s SOURCES, --sources SOURCES 源 IP 的输入文件，每行一个IP地址 -d DESTINATIONS, --destinations DESTINATIONS 目标 IP 的输入文件，每行一个IP地址 如果您以 sudo 权限在独立服务器或主 SecurityOnion 服务器上运行此程序，则可以自动将规则附加到默认的 local.rules 文件中，并可选择执行规则更新使新规则生效。