WhimRead 需要 JavaScript 才能使用站内搜索。
Whim
Read
随手一翻
发现
全部工具
推荐
惊喜
关于
搜索
English
工具
zeek
zeek/zeek
强大
的
网络
安全
监控
框架,
深入
解析
应
用层
协议
并
支持
自定
义
脚本,
用于
流量
分析
与
威胁
检测。
去 GitHub 看仓库
复制链接
标签
bro
network-monitoring
pcap
security
nsm
dfir
zeek
ndr
同类项目
arkime
7.6k
大规模
开源
全
流量
抓包
与
索引分析
系统,
以
标准
PCAP
存储
网络
流量
并
提供
网页
检索、
浏览
和
导出
接口。
suricata
6.8k
由
OISF
开发
的
开源
网络
入
侵
检测、
入
侵
防御
与
网络
安全
监控
引擎,
可
高性
能
分析实时
流量。
maltrail
8.7k
恶意
流量
检测
系统,
用
Rust
传感器
匹
配域
名
/IP/URL/User-Agent
等
威胁
情报
并
生成
事件,
Python
服务端
提供
报告界面。
chainsaw
3.7k
Rust
编写
的
Windows
取证分析命令
行
工具,
可用
Sigma
规则
快速
搜索
事件
日志
并
分析
MFT、
SRUM
等
痕迹。
chainsaw
3.7k
Windows
取证分析命令
行
工具,
用 Sigma
规则
和
自定
义规则
快速
搜索
事件
日志、
MFT
等
痕迹,
用于
威胁
狩猎
与
应急
响应。
timesketch
3.4k
开源
自托
管
取证
时间
线
分析
平台,
可
将
多
来
源
事件
日
志
导入
sketch,
协作
标注、
搜索
并
可视化
调查
时间线。
8236
bro,network-monitoring,pcap
强大的网络安全监控框架,深入解析应用层协议并支持自定义脚本,用于流量分析与威胁检测。
←
上一个
hatchet
下一个
→
arcane