bro IDSを使用してpcapファイルで使用されるトレントの統計情報を取得する方法

Question

bro IDSを使用してpcapファイルを分析する必要があります。私はたくさんの仕事をしましたが、欠点が1つあります。それは、どのようにしてトレントの状態を知ることができるのかです。 Bro IDSにプラグインがありますか？

Answer 1

古いBit Torrentアナライザhttps://www.bro.org/sphinx/script-reference/proto-analyzers.html#bro-bittorrentがあります。 しかし、これが過去6ヶ月以内に変更されていない限り（コミットログが疑わしいことを確認してください）、このアナライザはまだ有効な方法で機能していません。 あなたはそれを試して、あなたがそれから出てくるものを見ることができます。あなたのpcapにどれだけのビットトレントトラフィックがあるか知りたいのであれば、その情報をログから抽出できるかもしれません。ログでトレントトラフィックを識別できるかどうかを確認してから、単純なスクリプトを使用して要約を取得することができます。