安装完Snort ，snort/contrib目录下找不到create_mysql文件！没法创建相关数据库，怎么办？

Posted 2023-05-09

mysql和 winpcap都已经安装好。我用的Snort版本是windows版本2.9.4.
snort/contrib目录下只有Makefile.am、Makefile.in和readme三个文件。

Snort目录下也没有schemas文件夹。

参考技术A 你还没有装barnyard2吧，装了之后在barnyard2的安装目录下有，./schemas/create_mysql本回答被提问者采纳 参考技术B 无论是yum的安装Snort的
无论是rpmlib libdnet.1 libpcap.so.1 yum安装libsfbpf.so.0，然后的RPM-IVH的Snort-2.9.2.3-1.RHEL6.I386.RPM />否则转IVH的Snort-2.9.2.3-1.RHEL6.I386.RPM上安装的 - nodeps，但不一定是 参考技术C 难道是BYR？我也找不到啊。感觉他那个是老版本的snort。

如何在Kali下安装snort

如何在Kali下安装snort

• 安装daq
• • 安装daq前的准备
  • 开始安装daq
• 安装snort
• • 安装snort前的准备
  • 开始安装snort
• 测试是否成功

安装daq

由于snort的安装苦恼了很多人，自己也在snort的安装上踩坑了，因此来帮助大家避避坑。大家安装snort一定要跟着这篇文章的流程走，不然会出错。

安装daq前的准备

首先在命令行上输入以下命令，这些命令都是为了安装daq的依赖程序。

sudo apt-get install flex
sudo apt-get install bison
sudo apt install aptitude 
sudo aptitude install libpcap-dev

开始安装daq

安装完daq依赖程序后，开始安装daq，命令行中的daq-2.0.7.tar.gz要依据情况所变，有可能官网中出现新版本就会出现404,无法找到页面的情况，因此遇到404的情况不要慌，上官网找到对应的版本。
当然现在的链接是最新，可以放心用。

wget https://www.snort.org/downloads/snort/daq-2.0.7.tar.gz

tar xvfz daq-2.0.7.tar.gz
                      
cd daq-2.0.7
./configure && make && sudo make install
cd ..

404情况时，上官网找对应的链接，将命令行进行更改

安装snort

安装snort前的准备

安装完daq之后，离成功就不远了。依旧老样子，先安装snort的依赖程序。最容易忽视的是安装LuaJIT-2.0.5，一定要安装这个。

aptitude install libpcre3-dev
aptitude install libdumbnet-dev
aptitude install zlib1g-dev
apt install openssl
apt-get install libssl-dev

sudo wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz
sudo tar -zxvf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5/
sudo make && sudo make install
cd ..

开始安装snort

最后一步，直接copy以下命令。过程可能有点久，耐心等待

wget https://www.snort.org/downloads/snort/snort-2.9.17.1.tar.gz
tar xvfz snort-2.9.17.1.tar.gz                      
cd snort-2.9.17.1
./configure --enable-sourcefire && make && sudo make install
cd ..

测试是否成功

输入命令，查看是否成功

snort

出现小猪猪，则安装成功