used csv file of snort for weka CLI interface

SnortのログをCSVで出力,wekaのCLIから読み込ませた.
ex) java weka.classifiers.trees.J48 -t C:\Users\admin\Documents\ids\alert.arff -c 5
defaultだと5番目がmsgとなる.

マルウェアパケットを解析. 学習データとして使えそうであるが,サンプル数が少ないため悩む.
Armitageなどの攻撃パケットを使おうとしたがsnortではほとんど検知してくれなかった...(ルールファイルも最新なのになぜだろうか

VulnHabのSkyTowerを解いた.簡単だった.
http://mrt-k.github.io/ctf/2014/11/10/skytower-walkthrough/