<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META content="text/html; charset=us-ascii" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18975"></HEAD>
<BODY>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN class=028300720-29102010>This 
is the oinkmaster url I use to get the ET ruleset</SPAN></FONT></DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN 
class=028300720-29102010></SPAN></FONT> </DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN 
class=028300720-29102010>url=http://rules.emergingthreats.net/open/snort-2.8.6/emerging.rules.tar.gz<BR></SPAN></FONT></DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN class=028300720-29102010>No 
oinkcode needed....  I can't answer you on the 2.9 compatibility you might 
as over on the et list..</SPAN></FONT></DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN 
class=028300720-29102010></SPAN></FONT> </DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><A 
href="http://lists.emergingthreats.net/mailman/listinfo/emerging-sigs">http://lists.emergingthreats.net/mailman/listinfo/emerging-sigs</A></FONT></DIV>
<DIV><FONT color=#0000ff size=2 face=Arial></FONT> </DIV>
<DIV><SPAN class=028300720-29102010><FONT color=#0000ff size=2 
face=Arial>-J</FONT></SPAN></DIV>
<DIV><FONT color=#0000ff size=2 face=Arial><SPAN 
class=028300720-29102010> </DIV></SPAN></FONT>
<BLOCKQUOTE 
style="BORDER-LEFT: #0000ff 2px solid; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px" 
dir=ltr>
  <DIV></DIV>
  <DIV dir=ltr lang=en-us class=OutlookMessageHeader align=left><FONT size=2 
  face=Tahoma>-----Original Message-----<BR><B>From:</B> Alejandro Cabrera Obed 
  [mailto:aco1967@...11827...] <BR><B>Sent:</B> Friday, October 29, 2010 3:56 
  PM<BR><B>To:</B> Kevin Ross; 
  snort-users@lists.sourceforge.net<BR><B>Subject:</B> Re: [Snort-users] URL to 
  download VRT rules<BR><BR></FONT></DIV>OK, just two questions:
  <DIV><BR></DIV>
  <DIV>1) Are ET ruleset suitable for Snort 2.9 ??? Because I can't see the 
  download link for this Snort version at <A 
  href="http://rules.emergingthreats.net/">http://rules.emergingthreats.net/</A></DIV>
  <DIV><BR></DIV>
  <DIV>2) How can I download ET ruleset automatically similar to oinkmaster 
  usage (with cron)???</DIV>
  <DIV><BR></DIV>
  <DIV>Thanks a lot<BR>
  <DIV><BR></DIV>
  <DIV><BR><BR>
  <DIV class=gmail_quote>2010/10/28 Kevin Ross <SPAN dir=ltr><<A 
  href="mailto:kevross33@...14012...">kevross33@...14012...</A>></SPAN><BR>
  <BLOCKQUOTE 
  style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" 
  class=gmail_quote>I think you may also find use in the emergingthreats rules 
    <A href="http://www.emergingthreats.net" 
    target=_blank>www.emergingthreats.net</A>. Latest rulesets are 
    here:<BR><BR><A 
    href="http://rules.emergingthreats.net/open-nogpl/snort-2.8.4/emerging.rules.tar.gz" 
    target=_blank>http://rules.emergingthreats.net/open-nogpl/snort-2.8.4/emerging.rules.tar.gz</A><BR><BR>I 
    would recommend you upgrade though to at least snort 2.8.6.1 so you can make 
    use of the improvements and http_modifiers.<BR><BR><A 
    href="http://rules.emergingthreats.net/open/snort-2.8.6/emerging.rules.tar.gz" 
    target=_blank>http://rules.emergingthreats.net/open/snort-2.8.6/emerging.rules.tar.gz</A><BR><BR>In 
    ET a lot of focus on malware command and control, malware, viruses and 
    current things going on. A worthwhile ruleset to include to detect stuff 
    within your network. <BR><BR>Regards, Kevin<BR><BR>
    <DIV class=gmail_quote>
    <DIV>
    <DIV></DIV>
    <DIV class=h5>On 28 October 2010 16:09, Alejandro Cabrera Obed <SPAN 
    dir=ltr><<A href="mailto:aco1967@...11827..." 
    target=_blank>aco1967@...11827...</A>></SPAN> wrote:<BR></DIV></DIV>
    <BLOCKQUOTE 
    style="BORDER-LEFT: rgb(204,204,204) 1px solid; MARGIN: 0pt 0pt 0pt 0.8ex; PADDING-LEFT: 1ex" 
    class=gmail_quote>
      <DIV>
      <DIV></DIV>
      <DIV class=h5>Dear all, I've registered in <A href="http://snort.org" 
      target=_blank>snort.org</A> to download the VRT rules....I have Snort 
      2.8.5.3.
      <DIV><BR></DIV>
      <DIV>I use oinkmaster to download the rules, but what is the new URL I 
      have to use:</DIV>
      <DIV><BR></DIV>
      <DIV><SPAN 
      style="LINE-HEIGHT: 16px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; COLOR: rgb(85,85,85); FONT-SIZE: 16px">
      <UL 
      style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; LIST-STYLE-TYPE: none; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 16px; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px">
        <LI 
        style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 16px; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><BR></PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px">This:</PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><A style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 16px; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px" href="http://www.snort.org/reg-rules/snortrules-snapshot-2853.tar.gz/a9e009e98b55441d6aeb6983048178df82d721b9" target=_blank>http://www.snort.org/reg-rules/snortrules-snapshot-2853.tar.gz/<</A>oinkcode></PRE></LI></UL><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><BR>
</PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><BR></PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px">or this:</PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><A href="http://www.snort.org/pub-bin/oinkmaster.cgi/" target=_blank>http://www.snort.org/pub-bin/oinkmaster.cgi/</A><oinkcode>/snortrules-snapshot-2853.tar.gz
    </PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px"><BR>
</PRE><PRE style="PADDING-BOTTOM: 0px; BORDER-RIGHT-WIDTH: 0px; BACKGROUND-COLOR: transparent; MARGIN: 0px; PADDING-LEFT: 0px; OUTLINE-WIDTH: 0px; PADDING-RIGHT: 0px; FONT-FAMILY: Arial,Helmet,Freesans,sans-serif; BORDER-TOP-WIDTH: 0px; BORDER-BOTTOM-WIDTH: 0px; COLOR: rgb(85,85,85); FONT-SIZE: 10pt; VERTICAL-ALIGN: baseline; BORDER-LEFT-WIDTH: 0px; PADDING-TOP: 0px">Thanks a lot.</PRE></SPAN></DIV></DIV></DIV></BLOCKQUOTE></DIV></BLOCKQUOTE></DIV></DIV></DIV></BLOCKQUOTE></BODY></HTML><pre>_____________________________________________________________________________________________

Please visit www.nhrs.org to subscribe to NHRS email announcements and updates.</pre>