Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Die conn.log mit EDR-Daten anreichern Für eine ausführliche Dokumentation siehe https://docs.corelight.com...

zeek-community-id

Hashing dei flussi "Community ID" per Zeek Questo pacchetto Zeek fornisce supporto per l'hashing dei flussi Community ID, un modo standardizzato di etichettare i flussi di traffico nei monitor di rete. Una volta caricato, il pacchetto aggiunge un campo stringa communityid al conn.log. Nota Zeek 6...

community-id-spec

Hashing dei flussi Community ID Quando si elaborano dati di flusso da una varietà di applicazioni come Zeek e Suricata, è spesso desiderabile spostarsi rapidamente da un dataset all'altro. Sebbene le informazioni sulla tupla di flusso richieste siano solitamente presenti nei dataset, i dettagli d...