ayuda con snort

[samsbattle]

 
Saludos a todos, he estado buscando en la web informacion acerca de snort y su configuracion para que este de forma activa, en especial para windows, no hay mucha informacion de esto incluso en el manual no viene de forma detallada; al parecer necesito ponerlo  en modo bridge o con un swicth con port mirroring, sin embargo me gustaria saber si lo puede hacer la misma computadora en donde se hace la peticion (he estado intentando hacer esto mediante una regla  tcp que  genera la alerta cuando en el contenido  se encuentra la palabra "youtube"  la alerta si me la guarda en el archivo alert.ids pero la respuesta react:  "error.html" no lo hace XD) si alguien me resuleve la pequeña gran duda tendra un seguidor que lo alabará  y le pondra un altar