<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
Or you could go the old fashioned way, and for loop your Snort instance…
<div class=""><br class="">
</div>
<div class="">for i in `ls *.pcap`; do snort -r $i -c snort.conf > $i.txt; done</div>
<div class=""><br class="">
</div>
<div class=""><br class="">
<div class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">
<div class=""><b style="font-family: Calibri, sans-serif; font-size: 10px;" class=""><font color="#5e5e5e" class="">--</font></b></div>
<div style="font-size: 14px;" class=""><b style="font-family: Calibri, sans-serif; font-size: 12px;" class=""><font color="#5e5e5e" class="">Joel Esler </font></b><span style="font-family: Calibri, sans-serif; font-size: 12px;" class="">| </span><b style="font-family: Calibri, sans-serif; font-size: 12px;" class=""><font color="#0096ff" class="">Talos:</font></b><span style="font-family: Calibri, sans-serif; font-size: 12px;" class=""> M</span><font color="#424242" style="font-family: Calibri, sans-serif; font-size: 12px;" class="">anager
 | <a href="mailto:jesler@...589..." class="">jesler@...589...</a></font></div>
<div class=""><font color="#424242" style="font-family: Calibri, sans-serif; font-size: 10px;" class=""><br class="">
</font></div>
</div>
<br class="Apple-interchange-newline">
</div>
<br class="Apple-interchange-newline">
</div>
<br class="Apple-interchange-newline">
<br class="Apple-interchange-newline">
</div>
<br class="">
<div>
<blockquote type="cite" class="">
<div class="">On Dec 9, 2016, at 6:22 PM, Al Lewis (allewi) <<a href="mailto:allewi@...589..." class="">allewi@...589...</a>> wrote:</div>
<br class="Apple-interchange-newline">
<div class="">
<div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; font-size: 14px; font-family: Courier, sans-serif;" class="">
<div class="">
<div class="">
<div class="">Hello,</div>
<div class=""><br class="">
</div>
<div class="">The option you may want is this one:</div>
<div class=""><br class="">
</div>
<div class="">--pcap-dir <dir>                a directory to recurse to look for pcaps - read mode is implied.</div>
<div class=""><br class="">
</div>
<div class=""><br class="">
</div>
<div class="">run ./bin/snort —help for the options list.</div>
<div class=""><br class="">
</div>
<div class=""><br class="">
</div>
<div class=""><br class="">
</div>
<div class="">
<div id="MAC_OUTLOOK_SIGNATURE" class="">
<div class="">
<div style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;" class="">
<b class=""><span style="font-size: 12pt; color: rgb(31, 73, 125);" class=""><font face="Courier" class="">Albert Lewis<o:p class=""></o:p></font></span></b></div>
<div style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;" class="">
<font color="#7f7f7f" class="">ENGINEER.SOFTWARE ENGINEERING</font></div>
<div style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;" class="">
<font face="Courier" class=""><span style="color: rgb(153, 153, 153); font-size: 12pt;" class="">SOURCE</span><b class=""><span style="font-size: 12pt; color: red;" class="">fire</span></b><span style="color: rgb(153, 153, 153); font-size: 12pt;" class="">,
 Inc. </span><span style="color: rgb(136, 136, 136); font-size: 12pt;" class="">now part of </span><b class=""><span style="font-size: 12pt;" class=""><font color="#00007f" class="">Cisco</font></span></b></font></div>
<div style="font-family: -webkit-standard; margin: 0in 0in 0.0001pt; font-size: 11pt;" class="">
<font face="Courier" class=""><span style="font-size: 12pt; color: rgb(153, 153, 153);" class="">Email: </span><span style="font-size: 12pt;" class=""><a href="mailto:allewi@...589..." style="color: purple;" class="">allewi@...589...</a><span style="color: rgb(79, 129, 189);" class=""> </span></span></font></div>
</div>
</div>
</div>
</div>
</div>
<div class=""><br class="">
</div>
<span id="OLK_SRC_BODY_SECTION" class="">
<div style="font-family: Calibri; font-size: 12pt; text-align: left; border-width: 1pt medium medium; border-style: solid none none; padding: 3pt 0in 0in; border-top-color: rgb(181, 196, 223);" class="">
<span style="font-weight:bold" class="">From: </span>Ikenna Chiadikaobi <<a href="mailto:reniykec@...131..." class="">reniykec@...131...</a>><br class="">
<span style="font-weight:bold" class="">Reply-To: </span>Ikenna Chiadikaobi <<a href="mailto:reniykec@...131..." class="">reniykec@...131...</a>><br class="">
<span style="font-weight:bold" class="">Date: </span>Friday, December 9, 2016 at 6:03 PM<br class="">
<span style="font-weight:bold" class="">To: </span>'snort-users' <<a href="mailto:snort-users@lists.sourceforge.net" class="">snort-users@lists.sourceforge.net</a>><br class="">
<span style="font-weight:bold" class="">Subject: </span>[Snort-users] reading folder of PCAP files<br class="">
</div>
<div class=""><br class="">
</div>
<span style="mso-bookmark:_MailOriginalBody" class="">
<div class="">
<div class="">
<div style="background-color: rgb(255, 255, 255); font-family: HelveticaNeue, 'Helvetica Neue', Helvetica, Arial, 'Lucida Grande', sans-serif; font-size: 16px;" class="">
<div id="yui_3_16_0_ym19_1_1481324170957_2883" dir="ltr" class="">sudo snort -r xxxx.pcap -c snort.conf   is use in reading/analyzing a single dataset (xxxx.pcap or darpa.tcpdump), but i will like to know if there is a way to read /analyze list of dataset in
 a folder. For example, i have around 12 pcap files in a folder called wwww, so i want to read them all at once using snort rules. </div>
</div>
</div>
</div>
</span></span></div>
------------------------------------------------------------------------------<br class="">
Developer Access Program for Intel Xeon Phi Processors<br class="">
Access to Intel Xeon Phi processor-based developer platforms.<br class="">
With one year of Intel Parallel Studio XE.<br class="">
Training and support from Colfax.<br class="">
Order your platform today.<a href="http://sdm.link/xeonphi_______________________________________________" class="">http://sdm.link/xeonphi_______________________________________________</a><br class="">
Snort-users mailing list<br class="">
<a href="mailto:Snort-users@lists.sourceforge.net" class="">Snort-users@lists.sourceforge.net</a><br class="">
Go to this URL to change user options or unsubscribe:<br class="">
https://lists.sourceforge.net/lists/listinfo/snort-users<br class="">
Snort-users list archive:<br class="">
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users<br class="">
<br class="">
Please visit http://blog.snort.org to stay current on all the latest Snort news!</div>
</blockquote>
</div>
<br class="">
</div>
</body>
</html>