corelight/log-add-http-post-bodiesFüge einen Auszug des POST-Bodys zum HTTP-Protokoll von Bro hinzu
Dieses Skript gibt Analysten die Möglichkeit, einen Blick darauf zu werfen, was in HTTP-POST-Bodies gesendet wird. Es erreicht dies, indem es einfach das HTTP-Log erweitert.
::
zkg refresh zkg install corelight/log-add-http-post-bodies
Das HTTP-Log wird ein neues Feld mit dem Namen post_body enthalten, das mit einer konfigurierbaren Datenmenge vom Anfang jedes beobachteten POST-Bodies befüllt wird.
