Hi!<br><br>I used Bro version 1.1.0.<br>I wrote policy for dump data content, which is transferring on unknown protocol.<br>And I modified method NewConn() in NetSessions class: <br>&nbsp; If port value isn&#39;t handled I create instance of UnknownConnection class, 
<br>&nbsp; which fair events for each request/reply of its connection. These
events are handled in policy script and write the content to HDD.<br><br>How can I do the same in new versions Bro?<br><br>Best regards,<br>Anton Korovin