入侵检测
maintain001
事不关己的向前走
展开
-
BRO的local.bro 文件 /usr/local/bro/share/bro/site
! Local site policy. Customize as appropriate.!! This file will not be overwritten when upgrading or reinstalling!This script logs which scripts were loaded during each run.此脚本记录每个运行期间加载的脚本。@load misc/翻译 2017-05-04 10:51:04 · 836 阅读 · 0 评论 -
Bro语法
Bro支持本地和全局两种变量,本地变量的声名使用local语句,全局变量的声明用global。本地变量只可以在函数或者事件的作用域内部来进行声明,全局变量必须要在事件或者函数的外部进行声明。不可以在function,hook,event这些处理函数中使用,这一点个不同于我们常用的C语言,这样的语法设计,可以使数据和处理流程清晰的分隔开。下面列出了一些在Bro中我们常用的数据类型。 数据类型:原创 2018-05-24 09:46:43 · 1469 阅读 · 0 评论