<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=204400414-26042004><FONT face=Arial size=2>Someone had asked 
about a repository for Snort signatures.  I found this on 
fulldisclosure</FONT></SPAN></DIV>
<DIV><SPAN class=204400414-26042004><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=204400414-26042004><FONT face=Arial size=2>Snort Signature 
Database.... Sort of</FONT></SPAN></DIV>
<DIV><SPAN class=204400414-26042004><FONT face=Arial size=2><A 
href="http://seclists.org/lists/fulldisclosure/2004/Apr/0936.html">http://seclists.org/lists/fulldisclosure/2004/Apr/0936.html</A></FONT></SPAN></DIV>
<DIV><SPAN class=204400414-26042004><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=204400414-26042004>
<P>I, amoung many other people that I know, Are interested in keeping our snort 
instalations as relivant as possible. <BR>The most important single activity in 
this is to keep the signature base up to date. I think that the snort.org guys 
have done a realy wonderful job of releasing signatures frequently, But I would 
like to be able to keep more up to the minute with new exploits than they or any 
other group realy can. <BR>
<P>I run regular searches and often see people posting signatures on this and 
other lists but.... I thought it would be handy to have a single "repository" of 
sorts. So with this in mind I set up phpBB (Yeah I know) and am opening it up to 
everyone while I work on a better interface to put our signatures into I figured 
that this was easy and searchable. <BR>
<P>I would ask that yourpost titles be relevant to the signature... such as <BR>
<P>"Microsoft - SSLv3 sig - new" or <BR>
<P>"Cisco IOS 12.1 buffer overflow attack production" <BR>
<P>This will make it easier down the road, If anyone actualy uses this, and the 
signature base grows... I am planning to keep this up no matter how big it gets. 
So I am hoping that People will use it and make suggestions. <BR>
<P>Link: <A 
href="http://www.snort.gitflorida.com/phpBB2/">http://www.snort.gitflorida.com/phpBB2/</A> 
<BR>
<P>Well, Anyone think this is a workable idea.... I am hoping it will help us 
all keep up to date. <BR>
<P>
<P>James Ashton <BR></P></SPAN></DIV>
<DIV> </DIV>
<DIV class=Section1>
<P align=left><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Jackson 
Lancaster</SPAN></P></DIV>
<DIV> </DIV></BODY></HTML>