文件名称:Iris使用详解 提高篇
文件大小:236KB
文件格式:PDF
更新时间:2020-07-04 02:41:44
Iris
摘录部分内容如下: 一般情况下,IRIS 不再需要其他设置;不过如果你想彻底的研究一下网络数据,那么 以下的这些设置你有必要知道一下。更重要的是如果你不利用”Filter”这项“取其精华,去其糟粕”,而“全盘继承”的话,成千上万的报文会将你的硬盘撑爆。这还不是更可怕的,小心分析协议时吧你累死。我们找到菜单栏中Filters>Edit Filter 就可以进行过滤器的配置。这里有如下功能: 1. 硬件过滤器(HardWare Filter):