Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Année universitaire 2023-2024
SEC108 : Durcissement et mise en œuvre de mesures
de sécurité avancées pour les données, les réseaux et
les systèmes (Hardening)
Sujet du LAB : Installation et configuration de Snort sous Windows
« SNORT : outil de détection d’intrusion »
Responsables : V. LEGRAND (RESPONSABLE NATIONAL DU COURS)
P. SWEID (PAST)
SEC108-LAB01-Snort sur des systèmes Windows Page 1 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Table des matières
SEC108 : Durcissement et mise en œuvre de mesures de sécurité avancées pour
les données, les réseaux et les systèmes (Hardening) ........................................................... 1
Installation et configuration de Snort sur un système Windows................................................................... 3
Quelques vérifications .................................................................................................................................. 5
Maintenant, à vous de jouer .......................................................................................................................... 7
Bonus ............................................................................................................................................................ 7
Annexe : Utilisation de SNORT – NIDS sous Windows ............................................................................. 9
SEC108-LAB01-Snort sur des systèmes Windows Page 2 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Installation et configuration de Snort sur un système
Windows
1. Aller sur le site officiel de SNORT (https://snort.org/ )
2. Aller sur l’onglet Downlaod (téléchargement)
3. Puis plus bas dans la même page , dans Binaries, sélectionner le binaire
Snort_2_9_20_Installer.x64.exe et le télécharger.
➢ Pour Info : en cas de problème de téléchargement le binaire peut être fourni
par le formateur
4. Ensuite, il faut télécharger le module Npcap depuis le site ( https://npcap.com/ )
pour la capture des paquets.
5. Installation de Npacap & SNort :
• Installation de Npacp :
➢ Aller dans le dossier ou vous avez sauvegardé les exécutables npcap-
0.9984 et Snort_2_9_20_Installer.x64.exe
➢ Suivre la procédure d’installation
Le choix de la prise en compte du trafic Wifi est optionnel pour nous
SEC108-LAB01-Snort sur des systèmes Windows Page 3 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
➢ Ensuite, valider et laisser l’installation se dérouler
➢ Pour terminer l’installation appuyer sur « Finish »
• Installation de Snort :
➢ Aller dans le dossier ou vous avez sauvegardé l’exécutable
Snort_2_9_20_Installer.x64.exe
➢ Lancer l’installation de Snot et garder les options par défaut
➢ Par défaut, Snort sera installé à la racine du disque C (C:\Snort).
Laisser cette option d’installation par défaut.
➢ Pour information si jamais ne vous installer Snort avant Npacp, à la fin
de l’installation de Snot, on aura le droit au message suivant :
SEC108-LAB01-Snort sur des systèmes Windows Page 4 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Quelques vérifications
Après l’installation complète des deux exécutables aller dans le dossier de Snort
C:
Cd \snort
dir
Noter l’ensemble des répertoires affichés suite à l’exécution de cette commande
Aller dans le répertoire bin et afficher le numéro de la version Snort avec la
commande : snort – V
SEC108-LAB01-Snort sur des systèmes Windows Page 5 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Pour afficher la liste des cartes réseaux, exécuter la commande : snort –W. quel est votre numéro de l’interface
réseau
Pour vérifier si Snort scanne le trafic, lancer la commande : snort –i3 –v
Avec :
i3 : numéro d’interface réseau dans mon cas
-v : option verbose
SEC108-LAB01-Snort sur des systèmes Windows Page 6 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Maintenant, à vous de jouer
Vous devez disposer de deux machines :
➢ Windows (Physique ou une VM) sur laquelle Snort s’exécute
➢ Une deuxième VM (Linux de base) qui servira pour exécuter un
ping vers la machine Windows
Pour info :
➢ Pour logger l’analyse de traffic, utiliser l’option permettant de sauvegarder
les log dans le dossier log ( snort –ixxx –v d –l /snort/log
➢ Pour créer une règle de détection d’intrusion
▪ Il faut créer le fichier /snort/rules/lab.rules
▪ Ecrire la règle de détection du ping depuis la machine attaquante
➢ Lancer la surveillance du trafic par Snort avec le fichier des règles (snort –
ixxx –v –d –l /snort/log –c/snort/rules/lab.rules)
Bonus
Aller à nouveau sur le site de Snot et télécharger les fichiers de règles. Il y a
trois types de fichiers de règles :
Community règles gratuites écrites par une communié
d’utilisateurs
Registerd il faut créer un compte et les règles sont écrites par
Snort
Subscription il faut un abonnement
SEC108-LAB01-Snort sur des systèmes Windows Page 7 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Voir la possibilité d’utiliser ces ces règles pour mettre en place une
surveillance du trafic en fonction de la règle que vous souhaitez utiliser
SEC108-LAB01-Snort sur des systèmes Windows Page 8 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
Annexe : Utilisation de SNORT – NIDS sous Windows
SEC108-LAB01-Snort sur des systèmes Windows Page 9 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
SEC108-LAB01-Snort sur des systèmes Windows Page 10 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
SEC108-LAB01-Snort sur des systèmes Windows Page 11 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
SEC108-LAB01-Snort sur des systèmes Windows Page 12 sur 13
Chapitre -Systèmes IDS/IPS
Atelier : Installation et configuration de Snort
sous Windows
SEC108-LAB01-Snort sur des systèmes Windows Page 13 sur 13
