Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
zeek-spicy-openvpn — Spicy 기반의 Zeek OpenVPN 프로토콜 분석기. | Kitploit
도구/GitHubGitHub/corelight/zeek-spicy-openvpn
Packet Sniffing & AnalysisNetwork SecurityIntrusion DetectionLog Analysis
GitHubcorelight/zeek-spicy-openvpn

zeek-spicy-openvpn

Spicy 기반의 Zeek OpenVPN 프로토콜 분석기.

저장소 보기
963개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

zeek-spicy-openvpn

OpenVPN 트래픽을 탐지하는 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다.

이 프로토콜 분석기의 개발 과정을 다루는 블로그와 웨비나:

  • https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/
  • https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/
  • https://event.webinarjam.com/replay/16/405xvaqawfzfqn
    • 슬라이드: https://docs.google.com/presentation/d/1ftvMeQ-9hyeozTLXyO_CLVHDLGiwbJk9SqCp8laD1FM/edit?usp=sharing

예제 로그

root@kitploit:~
$ cat conn.log
#separator \x09
#set_separator	,
#empty_field	(empty)
#unset_field	-
#path	conn
#open	2022-01-21-11-46-35
#fields	ts	uid	id.orig_h	id.orig_p	id.resp_h	id.resp_p	proto	service	duration	orig_bytes	resp_bytes	conn_state	local_orig	local_resp	missed_bytes	history	orig_pkts	orig_ip_bytes	resp_pkts	resp_ip_bytes	tunnel_parents
#types	time	string	addr	port	addr	port	enum	string	interval	count	count	string	bool	bool	count	string	count	count	count	count	set[string]
1613755368.960989	CyO1lb37w2czkxBsPd	192.168.88.3	50568	46.246.122.61	1198	udp	ssl,spicy_openvpn_udp	44.271572	5825	8524	SF	-	-	0	Dd	57	7421	48	9868	-
#close	2022-01-21-11-46-35

$ cat ssl.log
#separator \x09
#set_separator	,
#empty_field	(empty)
#unset_field	-
#path	ssl
#open	2022-01-21-11-46-35
#fields	ts	uid	id.orig_h	id.orig_p	id.resp_h	id.resp_p	version	cipher	curve	server_name	resumed	last_alert	next_protocol	established	ssl_history	cert_chain_fps	client_cert_chain_fps	sni_matches_cert	ja3	ja3s
#types	time	string	addr	port	addr	port	string	string	string	string	bool	string	string	bool	string	vector[string]	vector[string]	bool	string	string
1613755369.067702	CyO1lb37w2czkxBsPd	192.168.88.3	50568	46.246.122.61	1198	TLSv13	TLS_AES_256_GCM_SHA384	x25519	-	F	-	-	T	CsiI	-	-	-	c81fc162549590f0e836b538fe5bfdd7	15af977ce25de452b96affa2addb1036
#close	2022-01-21-11-46-35

샘플 PCAP

  • openvpn-tcp-tls-auth.pcap
  • openvpn.pcap (직접 제작)
  • openvpn_udp_hmac_256.pcap (직접 제작)
  • openvpn_tcp_nontlsauth.pcap
  • openvpn_udp_tls-auth.pcap
도구 다운로드