<div class="gmail_quote">On Tue, Aug 10, 2010 at 2:44 PM, L0rd Ch0de1m0rt <span dir="ltr"><<a href="mailto:l0rdch0de1m0rt@...2499...">l0rdch0de1m0rt@...2499...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Ben Fienstein did a DEFCON presentation on creating snort<br>
preprocessors/plugins in 2008 I think.  That could be a good starting<br>
point, it should be available on the DEFCON site.<br>
<br>
-L0rd Ch0de1m0rt<br>
<div><div></div><div class="h5"><br>
On 8/10/10, kevin huber <<a href="mailto:huberkev11@...445...">huberkev11@...445...</a>> wrote:<br>
><br>
> I am new at snort development and am trying to build a custom preprocessor.<br>
> Does anyone have the steps/tutorial on how to go about writing a custom<br>
> preprocessor?  Particularily for deep packet inspection and modification.<br>
> Thanks.<br>
><br>
> Kevin<br></div></div>
</blockquote></div><br>Good call!  Here's the link for the presentation:<br><br><a href="http://www.defcon.org/images/defcon-16/dc16-presentations/dc-16-feinstein.pdf">http://www.defcon.org/images/defcon-16/dc16-presentations/dc-16-feinstein.pdf</a><br>
<br>