<html><body><div style="color:#000; background-color:#fff; font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, Sans-Serif;font-size:16px"><div dir="ltr" id="yui_3_16_0_1_1432613271028_7065">Hi, <br style="" class="">Just got stuck in the setup of the pdf CEH Lab Manual Page 860-861.<br style="" class="">I have downloaded the Snort 2973 and also downloaded the snortrules-snapshot-2973.tar rules but the rules all seem to be empty<br style="" class="">containing just the copyright information. </div><div id="yui_3_16_0_1_1432613271028_7169" dir="ltr"><br style="" class="">I have configured snort but I need to enable detection rules in snort rule file. I am walking through the CEH lab and I am stuck at enabling ICMP rule.<br style="" class="">I have the file icmp-info.rules in C:\Snort\rules. I only see this when I open the file:<br style="" class=""><br style="" class=""># Copyright 2001-2013 Sourcefire, Inc. All Rights Reserved.<br style="" class="">#<br style="" class=""># This file contains (i) proprietary rules that were created, tested and<br style="" class="">certified by<br style="" class=""># Sourcefire, Inc. (the "VRT Certified Rules") that are distributed under<br style="" class="">the    VRT<br style="" class=""># Certified Rules License Agreement (v 2.0), and (ii) rules that were<br style="" class="">created by<br style="" class=""># Sourcefire and other third parties (the "GPL Rules") that are distributed<br style="" class="">under the<br style="" class=""># GNU General Public License (GPL), v2.<br style="" class="">#<br style="" class=""># The VRT Certified Rules are owned by Sourcefire, Inc. The GPL Rules were<br style="" class="">created<br style="" class=""># by Sourcefire and other third parties. The GPL Rules created by Sourcefire<br style="" class="">are<br style="" class=""># owned by Sourcefire, Inc., and the GPL Rules not created by Sourcefire are<br style="" class="">owned by<br style="" class=""># their respective creators. Please see<br style="" class="">http://www.snort.org/snort/snort-team/ for a<br style="" class=""># list of third party owners and their respective copyrights.<br style="" class="">#<br style="" class=""># In order to determine what rules are VRT Certified Rules or GPL Rules,<br style="" class="">please refer<br style="" class=""># to the VRT Certified Rules License Agreement (v2.0).<br style="" class="">#<br style="" class="">#-----------------<br style="" class=""># ICMP-INFO RULES<br style="" class="">#-----------------<br style="" class=""><br style="" class="">I am supposed to uncomment an alert in the file which should contain lots of alerts commented out. but mine doesn't seem to have that content.<br style="" class="">What can I do in this phase ?</div><div id="yui_3_16_0_1_1432613271028_7197" dir="ltr"><br></div><div id="yui_3_16_0_1_1432613271028_7218" dir="ltr">Regards,</div><div id="yui_3_16_0_1_1432613271028_7219" dir="ltr">Diego<br></div><div style="" class="" id="yui_3_16_0_1_1432613271028_7065"><br style="" class=""></div></div></body></html>