top-dns

Top DNS 测量 概述 此脚本利用 Bro 中内置的概率测量机制，在可定义的时间段内测量最热门的 DNS 请求（按查询类型，例如 CNAME、A、AAAA 等）。这些结果会记录到一个名为 "topdns.log" 的新日志中。 通过使用概率机制，它可以以内存高效的方式完成此任务，并且加载此脚本不会对大多数部署产生真正显著的性能影响。 安装 :: root@kitploit: bro-pkg refresh bro-pkg install bro/corelight/top-dns 配置 如果您想更改日志记录/测量间隔，请使用以下代码片段（默认为 15 分钟）：:...