Ldap在Bro的活动IDS

我必须为兄弟实施dsniff版本作为我的最后一年项目。因此，我开始编写bro脚本，在其中使用由Bro实施的协议事件。事情是Bro没有为所有的协议实现事件，LDAP是BRO中缺少事件的协议之一。所以我想知道实现这个目标的最好方法是什么。我的意思是：我是否需要为这些协议添加解剖器和事件，还是需要使用我错过的某些功能？（我是兄弟新手）Ldap在Bro的活动IDS

非常感谢您的帮助。

来源

2015-10-18 rsabir

目前还不清楚你想要达到的目标，dsniff是一个工具集合。你想让Bro做什么？分析LDAP流量？ – mavam

假设我想分析Ldap流量，我该怎么做？ – rsabir

你将不得不写一个新的分析仪，因为Bro不附带一个。 LDAP，特别是ASN.1，在解析时是一个*恐怖的*协议。对于SO问题来说，这太具体了，我鼓励你在Bro邮件列表中提问。 – mavam

对于其他人想要做的和我一样，没有为ldap实现的分析器。但这不是一个大问题，因为有一个简单的工具可以帮助我们简单方便地编写使用Tcp或UDP作为传输层的协议分析器。这个工具叫做Binpac。这里有一个快速启动的链接：https://www.youtube.com/watch?v=1eDIl9y6ZnM。对于那些想知道我们为Bro-Dsniff项目设法做什么的人，这里是git的链接：https://github.com/rsabir/bro-dsniff

来源

2016-03-21 09:34:09 rsabir

Ldap在Bro的活动IDS

回答

相关问题