boa-detector

boa-detector 这个 Zeek 包检测 HTTP 头中的 Boa web server 字符串。所有 Boa 版本均被视为存在漏洞： https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ 当观察到 /^Boa/./ 服务器字符串时，此包会针对连接的 c$id$resph 发出一个通知 BoaDetector::VulnerableBoaWebServer。...