
Bro의 HTTP 로그에 POST 본문 발췌 추가
이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다.
::
zkg refresh zkg install corelight/log-add-http-post-bodies
HTTP 로그에는 post_body라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다.