Decoder : Parsers Lua

Document created by RSA Information Design and Development Employee on Apr 28, 2019
Version 1Show Document
  • View in full screen mode
 

L'un des fichiers qu'il est possible de modifier dans la vue Configuration des services > onglet Fichiers est NwLua.xml, le parser Lua.

Liste des parsers Lua

Il existe un certain nombre de parsers Lua disponibles dans Live. Voir Contenu RSA pour :

  • la liste complète de ces parsers ;
  • leurs interdépendances ;
  • les parsers Flex intégrés par chaque parser Lua.

Voici cinq opérations courantes de parser : 

  • Faire correspondre le port et identifier immédiatement
  • Faire correspondre le port et retarder l'identification
  • Faire correspondre le token et identifier immédiatement
  • Faire correspondre plusieurs tokens
  • Faire correspondre le token et créer les métadonnées 
Next Topic:Parsers Snort
You are here
Table of Contents > Références de feed et d’analyseur > Parsers Lua

Attachments

    Outcomes