案例

crowdstrike-cloudproto：Falcon Sensor 云端通信协议还原

crowdstrike-cloudproto 是异步 Rust 库，还原 Falcon Sensor 与 TS 事件服务、LFO 文件服务之间的云端通信协议。它实现通用数据包封装、TS 事件交换和 LFO 文件下载，并记录 Protobuf 事件载荷、确认机制以及 LFO 请求与响应数据包。

目标: 协议
类别: 独立重建案例
关联: 独立重建项目
来源复核于: 2026-11-08

星标: 20
最近提交: 2023-03-10
主要语言: Rust

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

前提条件：需要 Rust 1.64 或更新版本。
前提条件：连接官方 TS 服务器需要有效的 Customer ID。
前提条件：运行第三方服务器需要将修改后的客户端配置为连接自有域名并使用有效证书，或关闭证书验证。
局限：LFO 支持可选 XZ 压缩的 GET 请求，不支持上传；作者指出部分可选协议内容或字段可能缺失或命名不准确。
许可：Cargo.toml 声明采用 MIT OR Apache-2.0 许可证。

引用

BibTeX

@misc{crowdstrike-cloudproto-case,
  title = {{crowdstrike-cloudproto: reconstructed Falcon Sensor cloud protocol}},
  howpublished = {\url{https://github.com/tux3/crowdstrike-cloudproto}},
  url = {https://github.com/tux3/crowdstrike-cloudproto},
  urldate = {2026-11-08},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/crowdstrike-cloudproto-case/}}
}

纯文本

crowdstrike-cloudproto: reconstructed Falcon Sensor cloud protocol。https://github.com/tux3/crowdstrike-cloudproto（访问于 2026-11-08）。Awesome REA 条目：https://awesomerea.org/zh/resources/crowdstrike-cloudproto-case/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k