我几天前在snort和Wireshark上进行了一次实验。提出了这些问题。这些问题我需要帮助。使用Wireshark过滤器搜索带有密码尝试的FTP流量将是什么？2. snort规则的第一个元素是动作。例如，操作可能是：警报。可能有几个操作选项？ （指定为数字）
Okereke，
下面是一个很好的视频，显示了如何过滤和捕获明文密码。
How to Capture Passwords with Wireshark
第二个链接显示了一个snort规则的示例，您会发现该规则对您的分配非常有帮助：Writing Snort Rules