
Adicionar excerto do corpo POST ao log HTTP do Bro
Este script dá aos analistas a capacidade de espiar o que está sendo enviado nos corpos POST HTTP. Ele faz isso simplesmente estendendo o log HTTP.
::
zkg refresh zkg install corelight/log-add-http-post-bodies
O log HTTP terá um novo campo chamado post_body que será preenchido com uma quantidade configurável de dados do início de cada corpo POST observado.