<div dir="ltr">And you could always compile it from source.. that works really really well and lets you use later versions of libpcap too.<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Jul 21, 2014 at 8:37 PM, waldo kitty <span dir="ltr"><<a href="mailto:wkitty42@...14940..." target="_blank">wkitty42@...14940...</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On 7/21/2014 10:33 AM, Jutichai Thongkrachai wrote:<br>
> Hello,<br>
><br>
> I am newbie for Snort. I set up Snort 2.9.6 as  this guide for CentOS:<br>
> <a href="https://www.snort.org/documents/4" target="_blank">https://www.snort.org/documents/4</a><br>
><br>
> In this guide,William said Snort require tcpdump 4.1+ but the latest update of<br>
> tcpdump is 4.0.0.3 for CentOS 6.5.<br>
><br>
><br>
> Is that ok to use tcpdump 4.0 for Snort 2.9.6?<br>
<br>
</div></div>you need to be more specific... AFAIK, tcpdump is an external tool used to<br>
capture and read pcap files... what is your use of tcpdump with snort? i looked<br>
at the referenced document and see only where they mention that you can use it<br>
to read the snort.log.xxxxxxxxxxxxxx pcap files... outside of that, it is not<br>
required...<br>
<br>
--<br>
  NOTE: No off-list assistance is given without prior approval.<br>
        Please *keep mailing list traffic on the list* unless<br>
        private contact is specifically requested and granted.<br>
<br>
------------------------------------------------------------------------------<br>
Want fast and easy access to all the code in your enterprise? Index and<br>
search up to 200,000 lines of code with a free copy of Black Duck<br>
Code Sight - the same software that powers the world's largest code<br>
search on Ohloh, the Black Duck Open Hub! Try it now.<br>
<a href="http://p.sf.net/sfu/bds" target="_blank">http://p.sf.net/sfu/bds</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</blockquote></div><br></div>