如何使用 bro IDS 获取 pcap 文件中使用的 torrent 的统计信息

Question

我必须使用 bro IDS 分析 pcap 文件。我做了很多工作，但缺少一件事，那就是我如何找到使用的 torrent 状态。兄弟IDS中是否有一些我必须启用的插件？

Answer 1

有一个较旧的 Bit Torrent 分析器 https://www.bro.org/sphinx/script-reference/proto-analyzers.html#bro-bittorrent。 但是，除非这在过去 6 个月内发生了变化（检查有疑问的提交日志），否则此分析器仍然无法以有用的方式运行。 你可以试一试，看看你能从中得到什么。如果您只想知道 pcap 中有多少比特流流量，您可以从日志中提取该信息。看看你能不能识别日志中的洪流流量，然后你可以使用一个简单的脚本来获取摘要。