bro

3Hitze

1Antwort

Mein Ziel ist es, einen Befehl wie bro --iface <interface> auszuführen und nur die Datei conn.log zu erhalten, aber ich kann nicht anhand der Bro-Dokumente oder Hilfeseiten feststellen, wie das geht.

2Hitze

1Antwort

Bro protokolliert keine ausgehenden HTTP-Anfragen

Neue Frage hier: Ich installierte Bro auf einem frischen Ubuntu. Ich betreibe bro und erstelle HTTP-Anfragen von diesem Ubuntu. Bro protokolliert die Antworten, die ich bekomme, aber ich sehe keine Pr

2Hitze

1Antwort

Extrahieren von Dateien mit der Signatur

Ich habe eine Signatur geschrieben, die mit iframes in http responses übereinstimmt. Das funktioniert gut und ich bekomme einen Eintrag in signatures.log und notice.log. Ich möchte alle Dateien extrah

1Hitze

1Antwort

Bro - schreibe zwei Filter für die Datenbank

Ich versuche meine bro Daten in eine Datenbank zu schieben. Das Beispiel mit der Conn-Tabelle funktioniert. Jetzt möchte ich auch das HTTP Protokoll hinzufügen. Ich habe einen neuen Filter im Ordner m

0Hitze

2Antwort

Wie Video-und HTTPS-Verkehr mit bro überwachen Netzwerksicherheitsmonitor

Ich habe Bro auf meinem System erfolgreich konfiguriert. OS ist Centos 7. Ich muss Multimedia-Verkehr z. Youtube und einige soziale Seite wie Facebook. Ich begann Bro für einige Miniuten während der V

2Hitze

1Antwort

Wie man die Software.log von einer pcap Datei mit bro erzeugt?

Ich versuche, die Datei software.log aus einer PCAP-Datei, die ich habe, zu generieren, scheint der Standard bro -r my.pcap einige der Protokolldateien zu generieren, aber nicht diese. Nach googeln üb

0Hitze

2Antwort

Bro Logs Adresse zu WSO2 CEP für die Verarbeitung

Ich habe ein Projekt komplexe Ereignisverarbeitung von bro Logs durchzuführen, um irgendwelche Sicherheitsverzögerungen oder Angriffe und so zu erkennen. Ich habe erste Umfrage durchgeführt und finde

0Hitze

1Antwort

Youtube-Plugin für die Verkehrsüberwachung mit bro IDS

Ich habe Bro neueste Version von quickstart Guide konfiguriert. Ich muss Youtube Benutzer Statistiken überwachen. Standard-Plugins in base/* werden standardmäßig geladen. Durch das Ausführen von bro m