zeek 安装与试用

最新推荐文章于 2024-07-09 09:17:22 发布
最新推荐文章于 2024-07-09 09:17:22 发布
阅读量1.2k 收藏 4
点赞数
分类专栏： zeek
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28808697/article/details/108574163
版权

1、Prerequisites

centos7系统：

sudo yum install cmake make gcc gcc-c++ flex bison libpcap-devel openssl-devel python-devel swig zlib-devel

参考：

https://docs.zeek.org/en/master/install/install.html#prerequisites

2、添加源并安装

cd /etc/yum.repos.d/
wget https://download.opensuse.org/repositories/security:zeek/CentOS_7/security:zeek.repo
yum install zeek

参考：

https://software.opensuse.org//download.html?project=security%3Azeek&package=zeek

3、配置环境变量

将 /opt/zeek/bin 添加到$PATH

 

qq_28808697
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
zeek安装
Mr.蚂蚁的博客
07-22 4032
概述 这学期信息安全给了一个大作业，我们小组选了隐匿信道识别，从0基础开始。跟着本文章，你将避开我遇到过的所有坑和bug，同时更省事省力地实践隐匿信道的识别。 项目全文如下： 隐蔽信道识别 僵尸网络、木马、间谍软件等常常通过隐蔽信道进行秘密通信、传递敏感信息，本项目主要针对基于TCP/IP储存型隐蔽信道识别、检测，要求： 问题1：检测识别基于TCP/IP协议头部常用字段（如IP ID、TCP ISN）隐蔽信道； 问题2：支持对TCP/IP头部保留字段、未用字段和填充字段（IP头部如DF、TOS字段；TCP
ZEEK 安装
rosemary512的专栏
03-02 486
Zeek is a passive, open-source network traffic analyzer. Many operators use Zeek as a network security monitor (NSM) to support investigations of suspicious or malicious activity. Zeek also supports a wide range of traffic analysis tasks beyond the securi.
网络安全从业人员必知的Zeek工具（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
07-09 1062
Zeek是一种开放源码的网络分析框架，最初由Vern Paxson于1995年开发。它能够高效地解析网络流量，提取丰富的上下文信息，并生成详细的日志文件供后续分析使用。Zeek不仅仅是一个入侵检测系统（IDS），它更像是一个平台，允许用户编写脚本来扩展其功能，从而适应不同的安全需求。
zeek之部署安装
zz2230633069的博客
01-19 7781
一、安装依赖 RPM/基于RedHat的Linux（CentOS7是这个版本）： sudo yum install cmake make gcc gcc-c++ flex bison libpcap-devel openssl-devel python-devel swig zlib-devel DEB/基于Debian的 Linux: sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python
CentOS:7 源码安装zeek
BGK112358的专栏
12-01 1231
ubuntu下centos docker image源码安装zeek
Zeek安装指南及实验
Coco_T的博客
04-09 3404
zeek-lts from security:zeek project
zeek：Zeek是功能强大的网络分析框架，与您可能知道的典型IDS有很大不同
02-05
Zeek网络安全监视器 网络流量分析和安全监控的框架。 ----在Twitter上关注我们 。主要特点深入分析Zeek附带了用于许多协议的分析器，可在应用程序层进行高级语义分析。 适应性强且灵活Zeek的特定于域的脚本语言支持...
zeek 系列实操实验
08-17
zeek 入侵检测系列实验 Lab 1: Introduction to the Capabilities of Zeek Lab 2: An Overview of Zeek Logs Lab 3: Parsing, Reading and Organizing Zeek Log Files Lab 4: Generating, Capturing and Analyzing ...
Zeek-Intelligence-Feeds：Zeek格式的威胁情报源
02-12
安装Zeek依赖项 sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev 将存储库克隆到/opt cd /opt git clone --recursive https://github.com/zeek/zeek ./...
Zeek
02-18
安装过程可能涉及安装依赖库、配置网络接口、编写自定义脚本以扩展其功能，以及设置日志输出目录等步骤。 Zeek的使用不仅仅是简单的部署，还涉及到深入学习其日志格式和事件处理机制。它的日志系统非常强大，每种...
docker-zeek:Zeek IDS Dockerfile
05-06
docker imagesREPOSITORY TAG SIZEblacktop/zeek latest 41.6MBblacktop/zeek 3.2 41.6MBblacktop/zeek 3.1 39MBblacktop/zeek 3.0 39MBblacktop/zeek elastic 102MBblacktop/zeek kafka 47.2MBblacktop/zeek ...
zeek流量分析工具安装与使用
hxhabcd123的博客
02-21 5481
本文档记录流量分析工具 zeek 的安装过程以及如何使用它来分析 pcap 流量文件
家庭网络防御系统搭建-家庭网络防御系统搭建-NDR之zeek安装配置过程详解
村中少年的专栏
04-08 1164
介绍zeek的源码安装和配置过程，网卡设置以及zeek中的重要文件
华为云CentOS Linux release 7.7.1908 (Core)安装zeek-lts
BGK112358的专栏
01-06 892
安装zeek-lts
最强网络流量分析利器 Zeek 框架简介
jim_jb1973的专栏
12-14 4635
强大的网络流量分析工具 ZEEK
zeek简述(一)
zz2230633069的博客
01-13 9523
概述 Zeek是一个开源的、被动网络流量分析软件。它主要被用作安全监测设备来检查链路上的所有流量中是否有恶意活动的痕迹。但更普遍地，Zeek支持大量安全领域外的流量分析任务，包括性能测量和帮助排查问题。 Zeek并不是传统意义上的基于特征的入侵检测系统（IDS）。 许多地方部署Zeek是为了保护它们的网络基础设施。Zeek主要关注于高速率、大流量的网络监测。 Zeek的管理框架——ZeekControl——支持开箱即用的集群配置。 图灵机：是图灵在论文中提出的数学模型。论文描述了它是什么，并且证
zeek学习（五）—— 会话建立
成长之路
08-14 733
zeek 会话建立
Zeek分析
zz2230633069的博客
02-25 3027
使用zeek直接解析pcap包： zeek -Cr mysql_complete.pcap -e 'redef LogAscii::use_json=T;' 其中-e 'redef LogAscii::use_json=T;'表示将log文件内容以json形式输出。
Centos7 zeek安装
07-27
要在CentOS 7上安装Zeek，您可以按照以下步骤进行操作： 1. 更新系统： ``` sudo yum update ``` 2. 安装依赖项： ``` sudo yum install cmake make gcc gcc-c++ flex bison libpcap-devel openssl-devel python-devel swig zlib-devel ``` 3. 下载Zeek源代码： ``` wget https://download.zeek.org/zeek-4.0.1.tar.gz ``` 4. 解压缩源代码包： ``` tar -xf zeek-4.0.1.tar.gz cd zeek-4.0.1/ ``` 5. 配置和编译Zeek： ``` ./configure make sudo make install ``` 6. 添加Zeek到系统路径中： ``` echo 'export PATH=/usr/local/zeek/bin:$PATH' >> ~/.bashrc source ~/.bashrc ``` 7. 验证Zeek是否安装成功： ``` zeek --version ``` 如果显示Zeek的版本信息，则表示安装成功。 请注意，上述步骤是基于CentOS 7的安装过程，并且假设您已经具有适当的权限来执行这些操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值