Console View
|
Categories: default personal |
|
| default | personal | |||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
| f79f64097e04... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
configure: fix error hw timestamp check This fixes #2469 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| f461be75c55f... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
smb: use inspect API v2 for smb keywords Simplies code and supports transforms. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| e834d94fd28b... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| detect/pktvar: clean up keyword parsing | ||||||||||||||||||||||||||||||||||||||||||||||||||
| e3c5784dd53f... |
Pascal Delalande
pdl35@free.fr |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: minor updates (tls custom, TODO removal, ftp/smb file rules) | ||||||||||||||||||||||||||||||||||||||||||||||||||
| e249ce29bbc7... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: add lua directory to Makefile | ||||||||||||||||||||||||||||||||||||||||||||||||||
| e09027915a21... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: fix json formatting in smb doc | ||||||||||||||||||||||||||||||||||||||||||||||||||
| dc07c1fe1322... |
Richard Sailer
richard_siegfried@systemli.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
lua output doc: Use more descriptive variable names in the examples This also removes the "args" parameter of the hooking functions in the examples, since this parameter is unused in all functions. It would not be very helpful anyways since 3 of the 4 functions don't get passed any parameters. The only exception is init() which gets a table containing: script_api_ver = 1 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| d2bf7a3ba969... |
Maurizio Abba
mabba@lastline.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
detect: fix buffer length to uint32 There is a difference in the size of the buffer length as passed from the content buffers (cfr HttpReassembledBody.buffer_len) and the buflen variable passed to mpm primitives. This can cause a misdetection whenever the bufferlen is multiple of 65536 (as uint16(X*65536) == 0). Increasing the buflen variable type to uint32 solves the issue (this does not cause any issue with primitives, they all accept uint32). |
||||||||||||||||||||||||||||||||||||||||||||||||||
| c7cb01b63698... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs4: parse GSSAPI init | ||||||||||||||||||||||||||||||||||||||||||||||||||
| c662383b53f0... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
flow: track flow for ICMP Change packet layout to allow for expected counterpart type. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| c620fc3dc472... |
Giuseppe Longo
glongo@stamus-networks.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
detect-engine: free events Events are stored in a detection engine but actually they are not freed. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| bfa60753f969... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs4: create link support | ||||||||||||||||||||||||||||||||||||||||||||||||||
| a5de9968dd76... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| gcc8: fix format truncation warnings | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 8c75a022ea49... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| eve/netflow: only log response record if we've seen response pkts | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 83bf60d8972b... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: add ntlmssp, kerberos and other setup fields | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 81c0b53d3f78... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| flow: track flow for ip proto 41 | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 7ea80b5c57a0... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| configure: fix small issue with libevent check | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 7ce77f93515c... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| decode/ipv6: expose addr as 'struct in6_addr' as well | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 75c5722b7e17... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs/rpc: add parser for GSSAPI Integrity records | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 73d94fff731a... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs4: support records wrapped in GSSAPI integrity | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 708aad3f4ac1... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| unified2: address strict aliasing issue | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 5faaa5dceb8b... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| file_data/http: inspect cleanup | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 5de77e3102ac... |
Richard Sailer
richard_siegfried@systemli.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| lua output: Update example script to match style of user doc examples | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 53fa2af07c12... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs4: fix attr parsing corner case | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 4a90dced8ef0... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc/lua: small update to the usage intro | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 49b02f8f1b44... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| mingw: minor compile warning fixes | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 39489bc5fdc9... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| nfs4: implement COMMIT parsing and handling | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 3854c304d865... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
mpm/hs: fix minor coverity warning CID 1428797 (#1 of 1): Unchecked return value (CHECKED_RETURN) check_return: Calling HashTableAdd without checking return value (as is done elsewhere 5 out of 6 times). |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 3307f7a94e1c... |
Richard Sailer
richard_siegfried@systemli.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| lua output doc: Add explaining introduction text | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 2e8fd612a639... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
files: properly close files on flow timeout If a file transfer stops on flow timeout, it won't be closed or truncated. This patch makes sure that in such cases the files are indeed truncated. This fixes the filestore-v2 output module, as that requires a sha256 for storing the partial file correctly. |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||
| 2c95f63d2a00... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
output: fix logging wrong direction in tls upgrade When upgrading to TLS from HTTP logging of the final HTTP tx could have the wrong direction. This was due to the original packet triggering/ finalizing the upgrade would be used as the base for both the toserver and toclient pseudo packet meaning it was wrong in one direction. This patch creates a pseudo packet in the same way as the flow timeout code does, so it no longer takes the raw original packet in. Bug #2430 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 293b00798ef9... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: document lua TLS functions | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 28849509b212... |
Giuseppe Longo
glongo@stamus-networks.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| tests/detect-engine-hsbd: deinit det_ctx threads | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 2546e86a16e3... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: document lua function about flow var | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 2515c8927b39... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
app-layer-ftp: fill direction of transfer This is required to return the file when asked with one direction. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 1d0727d85fe4... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
stream-tcp: fix stream depth computation The stream depth computation was partly done with the stream_config depth instead of using the value in the TCP session. As a result, some configuration were resulting in abnormal behavior. In particular, when stream depth was 0 and the file store depth was not 0, Suricata was stopping the streaming on the flow as soon as the filestore was started. Reported-by: Pascal Delalande <pdl35@free.fr> |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 10a360280f09... |
Alexander Gozman
a.gozman@securitycode.ru |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| Print syslog format with SCLogDebug() instead of printf() | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 1012fc446611... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
file: update logger API to log direction By adding the flow direction to the logger we can have an accurate logging of fileinfo events that has source and destination IP correctly set. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 0c4bf2d33297... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
doc: add a lua support top level section Both output and signature are using lua. So lua functions should be displayed in a single section. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 06f6c159549b... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
nfs4: initial implementation Implements record parsing and file extraction for READs and WRITEs. Defines all types from RFC 7530. |
||||||||||||||||||||||||||||||||||||||||||||||||||