bro-shellshock

用于 Bro 的 ShellShock 检测器 这个脚本用于检测 Bash 漏洞（CVE-2014-6271，绰号 “ShellShock”）被成功利用的情况。它比目前大多数检测方案更全面，因为它会监视被攻击主机的行为，以判断其是否可能已被成功入侵，或是否确实存在漏洞。 如果发现某台主机通过 HTTP 收到攻击，Bro 会监视该主机是否会下载投放器（dropper）载荷或发送 ICMP ping。还可能出现更多响应机制，但这已足以覆盖目前大多数已知的响应机制。默认情况下，此脚本配置为监视 MIME 类型为 application/x-executable...