zeek-spicy-stun

STUN NAT 会话穿越工具（STUN） 这是一个基于 Spicy 的 Zeek 协议分析器，用于检测 STUN。 你必须安装 Spicy 才能使用此包。 此包将生成两个日志： stun.log - 此日志包含每一条 STUN 消息。 stunnat.log - 此日志包含来自映射地址的 NAT 检测。 基于以下原始逻辑，本包新增了额外的逻辑： https://github.com/r-franke/spicystun 原始代码和 PCAP 的 BSD 许可证。 https://github.com/r-franke/spicystun/issues/1 许可将此工作迁移至...

zeek-openvpn

zeek::openvpn ================================= 本项目已弃用，推荐使用 https://github.com/corelight/zeek-spicy-openvpn 一个用于在以下模式下检测和解析 OpenVPN 的插件： UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth 到目前为止，该插件尚不能检测 UDP 或 TCP 的共享密钥模式。 如果此协议分析器能够解析 TLS 信息，你将在 ssl.log 中找到相关数据。TCP TLS 支持已可用，而 UDP...