zeek-spicy-openvpn

zeek-spicy-openvpn OpenVPN 트래픽을 탐지하는 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 프로토콜 분석기의 개발 과정을 다루는 블로그와 웨비나: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/ https://event.webinarjam.com/replay/16/405xvaqawfzf...

zeek-mercury-npf

Zeek용 Mercury NPF 이 Zeek 플러그인은 Mercury 프로젝트에서 정의된 네트워크 프로토콜 핑거프린팅NPF 형식을 구현합니다. 개요 이 플러그인은 다음 프로토콜을 검사하고 이에 대한 NPF를 생성합니다: TCP TLS 및 DTLS QUIC HTTP SSH OpenVPN https://github.com/corelight/zeek-spicy-openvpn 설치 필요 STUN https://github.com/corelight/zeek-spicy-stun 설치 필요 설치 이 플러그인은 Zeek 패키지로 배포됩니다...

zeek-openvpn

zeek::openvpn 이 플러그인은 더 이상 사용되지 않으며deprecated, 다음으로 대체되었습니다: https://github.com/corelight/zeek-spicy-openvpn 다음 모드에서 OpenVPN을 탐지하고 파싱하는 플러그인입니다: UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth 현재로서는 UDP 또는 TCP의 공유 키shared key 모드는 탐지하지 않습니다. 이 프로토콜 분석기가 TLS 정보를 파싱할 수 있다면 ssl.log에...