回答情况：
提问时间：
问题标签：
get bro => null; Bro? _userfromFirebaseUser(Bro?Bro(uid:user!.uid) : null;
Stream<Bro?Function(Bro?)' can't be assigned to the paramet
浏览 7修改于2022-09-21得票数 0
2回答
我需要使用BRO来检测DDoS攻击。我从bro.org安装了BRO2.2，然后我检查了如何进行这个分析。有些人建议我使用synflood.bro来检测DDoS攻击。这是合理的。我正在尝试使用synflood.bro。首先，我在第2.2条中找不到它。所以，我从网上下载( - 2012-07-24 bro-1.5.3.tbz/share/bro/synflood.bro)line 3: can't
浏览 1修改于2014-07-10得票数 2
回答已采纳
2回答
[BroControl] > startbro terminated immediately after starting; checkoutput with "diag"[bro]
Linux 4.4.0-36-generic
-i eth0 -U .status
浏览 0提问于2016-09-09得票数 3
1回答
我想在Ubuntu12.04上安装Bro-IDS 2.2，我已经安装了以下阶段：然后配置Bro错误：当我用node.cfg打开nano node.cfg时，文件是空的
浏览 0提问于2016-08-28得票数 0
还有更多关于Bro / Zeek的调试信息吗？到目前为止，我知道的情况如下。溴顶
我的Bro安装有很多错误，但是日志显示没有什么问题。我假设有一些隐藏的调试标志或其他东西，或者一些日志可以显示一些信息，但我找不到它们。
浏览 0修改于2019-06-04得票数 2
在集群模式下安装Bro之后，对等状态挂起，并且只生成基本日志，没有流量日志。没有控制日志或任何其他。Pid VSize Rss Cpu Cmdproxy-1 proxy xxx.xxx.x.xxx24944 228M 100M 0%
浏览 1提问于2019-06-04得票数 1
回答已采纳
我已经从源代码建立了Bro IDS。安装成功bro version 2.4.1[bro]host=localhost当我启动broctl时，我看到以下错误日志Linu
浏览 4提问于2017-09-21得票数 0
1回答
因此，我从编写Bro脚本开始，在其中我使用了bro实现的协议事件。问题是，BRO没有为所有的协议实现事件，LDAP是Bro中缺少事件的协议之一。所以我想知道实现这一目标的最佳方法是什么。
浏览 0提问于2015-10-18得票数 0
回答已采纳
1回答
因此，现在我正在研究BOR-CSET约束集和使用AST的BRO约束集。我读了这本书，也在网上看了看，但我还是不太明白它们之间的区别，对我来说，它们似乎是一样的，有人能更清楚地解释它们之间的区别吗？
浏览 4提问于2013-03-05得票数 0
回答已采纳
3回答
我创建了一个bro脚本，目的是从pcap文件中提取所有可能的协议的所有文件。但是我不想写所有的日志。Bro为每个协议创建一个日志文件。例如：'http.log'，'smtp.log‘等。这是我的脚本 {
Log::disable_stream(Conn::LOG);
浏览 11提问于2016-11-21得票数 1
这里的新手问题:我在一个新的Ubuntu上安装了Bro。我运行bro并创建来自Ubuntu的http请求。bro记录我收到的回复，但我没有看到任何发出请求的日志。我需要做些什么才能得到日志谢谢
浏览 3修改于2016-04-26得票数 2
admin-bro-nestjs存储库包含一个全面的示例，其中包含mongoose示例。但我需要在typeorm和postgres中使用它。我尝试将此示例改编为typeorm：import AdminBro from 'admin-bro';import { NestFactory } from '@nestjs/
浏览 0提问于2021-02-22得票数 2
1回答
我想使用Bro实现MAC地址和主机名的日志记录。我使用Bro已经有一段时间了，但是我对它还有点陌生。版本：Bro 2.5.1
通过对这一点的研究，我发现我可以通过启用policy/protocols/dhcp/known-devices-and-hostnames.bro来记录这一点，但为此，我还需要启用
浏览 4修改于2017-10-25得票数 0
回答已采纳
这是我的主意，但不幸的是，我所有的连接都没有DNS请求：event file_timeout(f: fa_file)
浏览 3修改于2017-12-21得票数 2
回答已采纳
我是第一次接触BRO，刚刚开始在BRO上测试签名。我有一个脚本main.bro和一个签名文件protosigs.sig。如何测试脚本和签名： payload /^\x13/ event "torrent-request-tcp"我的脚本- main
浏览 30修改于2020-04-01得票数 0
我写这个bro脚本是为了从一个Pcap文件中提取所有文件。问题是它没有解压所有的文件。我有一个我用Wireshark分析过的http.cap，我把Http对象导出到2个.html文件中。我的bro脚本只提取了其中一个文件。@load base/files/extract
{
#Log::disable_stream(Conn-r http.cap myscript.bro。是Bro平台有问
浏览 1修改于2016-11-23得票数 0
我使用命令行参数-r inputfile.pcap在单个pcap文件上运行zeek/bro。如何在bro脚本中访问此输入文件的文件名？
浏览 2提问于2019-11-27得票数 0
我正在尝试读取一个包含IP地址列表的文件和另一个包含域的文件，作为中定义的输入框架的概念证明reading.bro：global domains: table[string] of Idx = table();
Input::add_table([$source="read_ip_bro", $nam
浏览 1提问于2019-05-21得票数 0
Name Type Host Status Pid Peers Started
bro standalone localhost
浏览 3修改于2017-03-01得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号