使用bro IDS进行流量监控的youtube插件

Question

我已经通过它的quickstart指南配置了bro的最新版本。我得监控youtube用户的统计数据。默认加载base/*中的默认插件。通过运行默认设置的bro不提供youtube statitics，即连接，ip地址等。我在policy/misc/app-stats/plugins/youtube.bro中找到一个脚本，我认为它应该被加载。但我还没有找到它的完整细节。

我的问题是

Where I am wrong.
How to load a script (youtube.bro in mycase).

Answer 1

加载不在base中的脚本可以通过文件local.bro完成。假设您的bro安装在/usr/local/中，则完整路径为/usr/local/bro/share/bro/site/。你应该已经有了这个文件，里面有一些例子。只需使用@load misc/app-stats/plugins/youtube等@load语句添加脚本即可。

如果您只想在流量示例上运行脚本来尝试它，您可以始终使用

bro -r -

-sample.pcap您的脚本。bro