Come sapere per quale allarme di snort packet è stato attivato

Se si utilizza una build recente di Wireshark, ha un post-dissettore Snort che sostituisce il numero del pacchetto nella parte frazionaria del timestamp prima di inviare ogni pacchetto a Snort. Quando viene generato un avviso, può quindi allegare le informazioni di avviso al pacchetto corretto (che mostra il timestamp corretto) nell'elenco dei pacchetti Wireshark.