unified2:用于IDS Unified2二进制日志格式的纯Python解析器

Unified2：用于IDS的纯Python解析器（认为 ），采用Unified2二进制日志格式 该模块允许将IDS日志以二进制“ unified2”格式处理为python对象。 它不解析规则ID，也不能替代或Snort本身。 实际上，我发现可以用snort生成的文本日志足以满足我的目的，因此并没有真正维护或更新此模块（至少由我本人），因此，如果您真的觉得它有用，我建议您分叉模块，并与我联系以将pypi软件包所有权转让给您。 主要目的是从日志中提取与某个特定触发规则相关联的数据包数据（并通过其他方式（例如alert_syslog或alert_csv snort模块）单独解析/记录）规则，因此，我对处理事件元数据没有太在意。 模块没有C组件，也不使用ctypes，因此对于非cPython语言实现应该是相当可移植的。 格式 格式定义是通过模块从Snort头（src / sfutil /