www.bro.org

ids:入侵检测系统

书籍搭配：《WireShark 数据包分析实战》、《TCP/IP详解 卷一》

Linux安装bro

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev

./configure
    make

    make install

bro:运行
0：先给超级权限：sudo su

1:再运行文件：bro -i ens33  ../bro_script/xxx.bro（抓取指定端口的流量进行分析）

2.在运行文件：bro -C -r xxx.pacp xxx.bro(分析已经抓取好流量的pacp包)