برچسب: اطلاع

من از Bro استفاده میکنم بنابراین میخواهم Bro به من یک ایمیل برای هر اسکن در برابر شبکه ما ارسال کنم، من می دانم که باید یک اسکریپت برای این بنویسم، این اسکریپت را بنویس:

load policy / misc / scan.bro قلاب Notice :: policy (n: توجه: نوع) {
  اگر (n $ note == Scan :: Address_Scan) {
      اضافه کردن عملیات n [Notice::ACTION_EMAIL]}

}

اما من هر نتیجه ای داشتم و می خواهم بدانم کجا این اسکریپت را ذخیره می کنم