Instalacion | Configuracion Suricata en Kali Linux
PROCESO INSTALACION
sudo apt-get update
sudo apt-get upgrade
sudo apt-get -y install suricata (Comando para instalar Suricata)
sudo nano /etc/suricata/suricata.yaml , (Comando para acceder al archivo de configuración de Suricata)
Modificamos la linea HOME_NET: "[192.168.0.0/24]" (La red que tengamos)
Añadimos al campo rule-files, la linea -my-rules
sudo suricata -T -c /etc/suricata/suricata.yaml -v (Comando para validar la configuración de Suricata)
sudo nano /var/lib/suricata/rules/my-rules (creamos las reglas de Suricata)
alert icmp any any - any any (msg: "Trafico ICMP detectado"; sid:1000002; rev:1;)
sudo systemctl status suricata (Validar el estado de Suricata)
sudo systemctl start suricata (Inicia Suricata)
service suricata restart (Reinicia Suricata)
INICIAMOS SURICARTA
sudo suricata -c /etc/suricata/suricata.yaml -i eth0
tail -f /var/log/suricata/fast.log
sudo nano /var/log/suricata/fast.log
Los 4 archivos de registro generados por Suricata:
suricata.log : mensajes de inicio de Suricata.
stats.log : estadísticas sobre el tráfico de su red.
fast.log : actividad sospechosa descubierta por Suricata.
eve.json : tráfico de tu red local, así como actividad sospechosa en formato JSON.
DESINSTALACION
sudo apt-get remove --auto-remove suricata
sudo apt-get purge suricata
sudo apt-get purge --auto-remove suricata
Googleando podremos encontrar multiples repositorios en GITHUB con cientos
de reglas preconfiguradas,
10 сен 2024
