
Ajouter un extrait du corps des requêtes POST au journal HTTP de Bro.
Ce script offre aux analystes la possibilité d'apercevoir ce qui est envoyé dans les corps des requêtes POST HTTP. Pour ce faire, il étend tout simplement le journal HTTP.
::
zkg refresh zkg install corelight/log-add-http-post-bodies
Le journal HTTP comportera un nouveau champ nommé post_body qui sera renseigné avec une quantité configurable de données prélevées au début de chaque corps POST observé.