<div dir="ltr">Zakaria,<div><br></div><div>There&#39;s no LDAP analyzer in Bro. LDAP is not a simple protocol, but if you&#39;d like to try writing an analyzer, you might want to check out the following resources:</div><div><br></div><div><a href="https://www.bro.org/development/howtos/binpac-sample-analyzer.html">https://www.bro.org/development/howtos/binpac-sample-analyzer.html</a><br></div><div><a href="https://www.youtube.com/watch?v=1eDIl9y6ZnM">https://www.youtube.com/watch?v=1eDIl9y6ZnM</a><br></div><div><br></div><div>Best,</div><div><br></div><div>  --Vlad</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Nov 25, 2015 at 12:44 PM, Zakaria Hili <span dir="ltr">&lt;<a href="mailto:zakahili@gmail.com" target="_blank">zakahili@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><span style="font-size:12.8px">Hello,</span><br style="font-size:12.8px"><br style="font-size:12.8px"><span style="font-size:12.8px">  I need to parse LDAP messages from a pcap. So what I did is I tried to search for some </span><span style="font-size:12.8px">Bro</span><span style="font-size:12.8px">&#39;s events of LDAP but I failed. So I was wondering if there&#39;s some and that I missed them. If no, how can I then code a dissector of ldap easily so I could use it in events that I have to implement?</span><br style="font-size:12.8px"><br style="font-size:12.8px"><span style="font-size:12.8px">Thank you for your help and keep up the good work!</span><br></div><div hspace="streak-pt-mark" style="max-height:1px"><img style="width:0px;max-height:0px;overflow:hidden"><font color="#ffffff" size="1">ᐧ</font></div>
<br>_______________________________________________<br>
bro-dev mailing list<br>
<a href="mailto:bro-dev@bro.org">bro-dev@bro.org</a><br>
<a href="http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev" rel="noreferrer" target="_blank">http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev</a><br>
<br></blockquote></div><br></div>