log-add-http-post-bodies

将 POST 请求体摘录添加到 HTTP 日志

此脚本让分析师能够查看 HTTP POST 请求体中发送的内容。它通过简单地扩展 HTTP 日志来实现这一点。

安装

::

zkg refresh zkg install corelight/log-add-http-post-bodies

用法

HTTP 日志将新增一个名为 post_body 的字段，该字段将从每个 POST 请求体的开头填充可配置数量的数据。