개요

이 벤더 중립적인 DNS 쿼리/응답 스트림에는 터널링 및 DGA 비코닝 지표가 포함됩니다.

이 팩의 기능은 다음과 같습니다.

• 쿼리 및 응답 파싱
• 터널링 지표 플래그 지정
• 정상 쿼리 샘플링