18. Lua support

• 18.1. Lua usage in Suricata
  • 18.1.1. Lua output
  • 18.1.2. Lua detection
• 18.2. Lua functions
  • 18.2.1. Differences between output and detect:
  • 18.2.2. packet
    • 18.2.2.1. SCPacketTimestamp
    • 18.2.2.2. SCPacketTimeString
    • 18.2.2.3. SCPacketTuple
    • 18.2.2.4. SCPacketPayload
  • 18.2.3. flow
    • 18.2.3.1. SCFlowTimestamps
    • 18.2.3.2. SCFlowTimeString
    • 18.2.3.3. SCFlowTuple
    • 18.2.3.4. SCFlowAppLayerProto
    • 18.2.3.5. SCFlowHasAlerts
    • 18.2.3.6. SCFlowStats
    • 18.2.3.7. SCFlowId
  • 18.2.4. http
    • 18.2.4.1. HttpGetRequestBody and HttpGetResponseBody.
    • 18.2.4.2. HttpGetRequestHost
    • 18.2.4.3. HttpGetRequestHeader
    • 18.2.4.4. HttpGetResponseHeader
    • 18.2.4.5. HttpGetRequestLine
    • 18.2.4.6. HttpGetResponseLine
    • 18.2.4.7. HttpGetRawRequestHeaders
    • 18.2.4.8. HttpGetRawResponseHeaders
    • 18.2.4.9. HttpGetRequestUriRaw
    • 18.2.4.10. HttpGetRequestUriNormalized
    • 18.2.4.11. HttpGetRequestHeaders
    • 18.2.4.12. HttpGetResponseHeaders
  • 18.2.5. DNS
    • 18.2.5.1. DnsGetQueries
    • 18.2.5.2. DnsGetAnswers
    • 18.2.5.3. DnsGetAuthorities
    • 18.2.5.4. DnsGetRcode
    • 18.2.5.5. DnsGetRecursionDesired
  • 18.2.6. TLS
    • 18.2.6.1. TlsGetVersion
    • 18.2.6.2. TlsGetCertInfo
    • 18.2.6.3. TlsGetCertChain
    • 18.2.6.4. TlsGetCertNotAfter
    • 18.2.6.5. TlsGetCertNotBefore
    • 18.2.6.6. TlsGetCertSerial
    • 18.2.6.7. TlsGetSNI
  • 18.2.7. JA3
    • 18.2.7.1. Ja3GetHash
    • 18.2.7.2. Ja3GetString
    • 18.2.7.3. Ja3SGetHash
    • 18.2.7.4. JA3SGetString
  • 18.2.8. SSH
    • 18.2.8.1. SshGetServerProtoVersion
    • 18.2.8.2. SshGetServerSoftwareVersion
    • 18.2.8.3. SshGetClientProtoVersion
    • 18.2.8.4. SshGetClientSoftwareVersion
    • 18.2.8.5. HasshGet
    • 18.2.8.6. HasshGetString
    • 18.2.8.7. HasshServerGet
    • 18.2.8.8. HasshServerGetString
  • 18.2.9. Files
    • 18.2.9.1. SCFileInfo
    • 18.2.9.2. SCFileState
  • 18.2.10. Alerts
    • 18.2.10.1. SCRuleIds
    • 18.2.10.2. SCRuleAction
    • 18.2.10.3. SCRuleMsg
    • 18.2.10.4. SCRuleClass
  • 18.2.11. Streaming Data
    • 18.2.11.1. SCStreamingBuffer
  • 18.2.12. Flow variables
    • 18.2.12.1. SCFlowintGet
    • 18.2.12.2. SCFlowintSet
    • 18.2.12.3. SCFlowintIncr
    • 18.2.12.4. SCFlowintDecr
    • 18.2.12.5. SCFlowvarGet
    • 18.2.12.6. SCFlowvarSet
  • 18.2.13. Misc
    • 18.2.13.1. SCThreadInfo
    • 18.2.13.2. SCLogError, SCLogWarning, SCLogNotice, SCLogInfo, SCLogDebug
    • 18.2.13.3. SCLogPath
    • 18.2.13.4. SCByteVarGet