sip-attacks：zeek程序包，用于检测SIP协议中的攻击

检测SIPG-3700的简单策略：原因SIP网关注册或身份验证失败。 脚本提供以下功能 1) It identifies SIPG-3700 failures in SIP protocol 2) Generates a SIP::SIPG3700 alert/notice 安装 zeek-pkg安装initconf / sip-attacks或@load sip-attacks / scripts 详细说明： 详细警报和描述：脚本生成以下警报： 启发式方法很简单：检查 这将产生以下种类的通知： SIP :: BadUserAgent SIP :: Code_401_403 警报示例： 1515989011.284952-37.8.44.2 14622 131.243.4.100 5060---udp SIP :: Code_401_403 SIP蛮力：401-403禁止-37.8