WhimRead 需要 JavaScript 才能使用站内搜索。
Whim
Read
随手一翻
发现
全部工具
推荐
惊喜
关于
搜索
English
工具
zeek
zeek/zeek
开源
网络
安全
监控
框架,
对
应用层
协议
深度
解析
并
支持
自定
义检测策
略
编写。
去 GitHub 看仓库
复制链接
标签
bro
network-monitoring
pcap
security
nsm
dfir
zeek
ndr
同类项目
arkime
7.5k
大规模
开源
全
流量
包捕
获
与
索引
系统,
提供
Web界面
快速
检索
与
导出
标准
PCAP。
suricata
6.7k
高性
能
开源
网络
入
侵
检测
与
防护
引擎,
支持
IDS/IPS
与
流量
安全
监控
并
经规则
扩展
检测
能力。
maltrail
8.6k
基于
威胁
情报
指标
的
恶意
流量
检测
系统,
通过
传感器
匹
配域
名
IP
与
异常
行为
并
提供
报表界面。
chainsaw
3.7k
面
向
蓝队
的
Windows取证
快速
triage
工具,
支持
关键
词
搜索、
Sigma狩猎
与
执行
时间
线
分析。
chainsaw
3.7k
面
向
蓝队
的
Windows取证
快速
分类
工具,
支持
Sigma规则
猎杀、
关键
词
搜索
与
Shimcache
等
伪影
时间
线
分析。
timesketch
3.4k
面向
协作式
取证
时间
线
分析
的
开源
工具,
可聚合多
条
时间
线
并
支持
标注、
评论
与
协同
研判。
8102
bro,network-monitoring,pcap
开源网络安全监控框架,对应用层协议深度解析并支持自定义检测策略编写。
←
上一个
clack
下一个
→
fastpotify