该插件实现了对 CVE-2017-15361 密钥的检测；它是 https://github.com/crocs-muni/roca 上源代码的重新实现。
该插件提供了两个新的 BIF，可用于检查公钥：
roca_vulnerable_cert 检查证书是否存在漏洞roca_vulnerable_mod 检查模数是否存在漏洞。该插件还附带了一个自动加载的脚本，当在网络上遇到 CVE-2017-15361 密钥时，它可以通知你。
要启用此功能，请设置：
redef ROCA::Notify=T;
之后，当遇到此类密钥时，你应该会看到 notice.log 条目。示例：
#separator \x09
#set_separator ,
#empty_field (empty)
#unset_field -
#path notice
#open 2017-10-25-00-59-28
#fields ts uid id.orig_h id.orig_p id.resp_h id.resp_p fuid file_mime_type file_desc proto note msg sub src dst p n peer_descr actions suppress_for dropped remote_location.country_code remote_location.region remote_location.city remote_location.latitude remote_location.longitude
#types time string addr port addr port string string string enum enum string string addr addr port count string set[enum] interval bool string string string double double
1449265638.475275 CHhAvVGS1DHFjwGM9 192.168.6.74 52122 104.236.167.107 4433 Fvv5qY2DMGQY2MYQ03 application/x-x509-user-cert 104.236.167.107:4433/tcp tcp ROCA::CVE_2017_15361_KEY Certificate uses a key potentially affected by CVE-2017-15361 - 192.168.6.74 104.236.167.107 4433 - bro Notice::ACTION_LOG 86400.000000 F - - - - -
#close 2017-10-25-00-59-28
该插件需要在系统上安装 GMP（GNU 多精度算术库）。如果系统已安装，你应该可以使用 bro-pkg 进行安装：
bro-pkg install 0xxon/bro-plugin-roca
如果你需要指定 gmp 的路径，可以手动克隆仓库并使用以下命令安装：
./configure --with-gmp=[目录]
make install