工具
标签
同类项目
Clear-NDR-ISO1.6kA Suricata based NDR distribution
zeek8.1k开源网络 安全 监控 框架， 对 应用层 协议 深度 解析 并 支持 自定 义检测策 略 编写。 
arkime7.5k大规模开源 全 流量 包捕 获 与 索引 系统， 提供 Web界面 快速 检索 与 导出 标准 PCAP。 
Watcher1.4kAI辅助 的 网络 威胁 狩猎 平台， 监控 可 疑域 名、 数据 泄露 与 CVE 并 做 告警 与 研判 管理。 - scirius685面
向 Suricata入 侵 检测 的 规则 集 管理 与 威胁 狩猎Web界面， 支持 多源 规则 合成、 调优 与 活动 统计。 
APT_REPORT3.1k按APT 组织 与 地域 整理 的 威胁 情报 报告 链 接合集， 收录 大量样本 与 攻击 活动 分析 文章。