GitHub11 天
代码库和绑定
通过 Zeek 可以监测网络流量中的可疑活动，Zeek 脚本可以实现灵活的分析功能，可是实现多种协议的简易分析 Moloch：是一款开源的大型 IPv4 抓包（PCAP），检索和数据库系统。Moloch 并不能替代 IDS 引擎，相反它们指尖相辅相成可以一起使用，可以 PCAP 格式将保存和 ...