Fizemos um post com um exemplo simples de análise de um alerta via command line =)

O post mostra basicamente um caminho a se fazer para analisar se é uma ameaça ou um falso-positivo.

Quem se interessar

http://blog.dynsec.com.br/2009/05/20/analisando-um-alerta-do-snort-via-linha-de-comando/

Happy Snorting!

Rodrigo Montoro(Sp0oKeR)