<div dir="ltr">I asked this question a few days ago but haven't gotten a response, so I will try again.<div><br></div><div>I am trying to figure out how to use the iprep feature with suricata. I have used the reputation IP blacklists with snort that Talos Intelligence provides. But the iprep feature of suricata seems to work differently according to the documentation I have been reading.</div><div><br></div><div>There is a "categories.txt" file in the suricata.yaml configuration. From where do I get the categories.txt file?</div><div><br></div><div>For the "reputation.list" file in the iprep config, is this a file that I would add the IPs from a public service like the Talos Intelligence IP blacklist?</div></div>