Какие услуги указаны в conn.log Bro?

Question

Я ищу список услуг, которые bro / zeek определяет в conn.log.Но я не могу точно определить, сколько услуг Бро определяет.Где я могу получить правильный файл сценария, исходный код или документацию, где я могу получить список служб, которые обнаруживает Bro?

Например, в этом разделе документации просто упоминается, что

application-layer services ( - the service field is filled in as Bro determines a specific protocol to be in use, independent of the connection’s ports),

Но гдеэти услуги определены?

Answer 1

Ответ на этот вопрос немного сложен, поскольку он зависит от набора анализаторов протоколов, присутствующих в вашей системе, и от того, как они настроены (т. Е. Как / как Zeek может выбрать их для отдельных соединений).

При этом этот список определяет набор поддерживаемых анализаторов.Может быть и больше, если вы установите дополнительные системы в вашей системе через менеджер пакетов.

Подробные сведения изложены в оригинальной статье .