最終年度のプロジェクトとして、ブロの dsniff バージョンを実装する必要があります。そこで、Bro によって実装されたプロトコル イベントを使用する Bro スクリプトを作成することから始めました。問題は、Bro がすべてのプロトコルのイベントを実装していないことです。LDAP は、BRO にイベントがないことに悩まされているプロトコルの 1 つです。だから私はこれを達成するための最良の方法は何だろうと思っていました。つまり、これらのプロトコルのディセクタとイベントを追加する必要がありますか、それとも見逃した機能を使用する必要がありますか? (ブロ初心者です)
ご助力ありがとうございます。