zeek：一款流量分析探针

最新推荐文章于 2024-04-07 14:04:16 发布
最新推荐文章于 2024-04-07 14:04:16 发布
阅读量1.3k 收藏 1
点赞数
文章标签： ssh 安全 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40146082/article/details/125203763
版权

文章的目的：
点赞能给稻谷，稻谷能换取流量。所以请多多点赞。
本人邀请链接，就想搞点流量

会进行持续更新，因为最近正在学习zeek。。。。。

软件设置

01 输出json格式日志

目录/opt/zeek/share/zeek/site下local.zeek文件中，追加下面一句话

#Output to JSON
@load policy/tuning/json-logs.zeek

然后启动zeek：zeekctl start 或者重启zeekctl deploy

日志文件介绍

猪肉炖白菜
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
zeek：Zeek是功能强大的网络分析框架，与您可能知道的典型IDS有很大不同
02-05
Zeek网络安全监视器 网络流量分析和安全监控的框架。 ----在Twitter上关注我们 。主要特点深入分析Zeek附带了用于许多协议的分析器，可在应用程序层进行高级语义分析。 适应性强且灵活Zeek的特定于域的脚本语言支持...
流影---开源网络流量可视化分析平台（一）
idealion的博客
07-23 4292
流影是国内第一款开源的轻量级网络安全态势感知与可视化分析平台，集成了流量探针、网络行为分析引擎、威胁检测引擎和交互式可视化分析引擎四个核心模块，本期实验将对流影进行部署与测试。
zeek系列之：流量数据采集流量探针zeek安装部署
g5703129的博客
08-11 8383
zeek介绍 Zeek是一个被动的开源网络流量分析器。它主要是一种安全监视器，可深入检查链接上的所有流量以查找可疑活动的迹象。使用Zeek最直接的好处是生成大量日志文件。这些日志不仅包括对网络上每个连接的全面记录，还包括应用程序层记录，例如所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应；带回复的DNS请求；SSL证书；SMTP会话的关键内容；以及更多。默认情况下，Zeek将所有这些信息写入结构合理的制表符分隔的日志文件中，这些文件适用于使用外部软件进行后处理。 另外，在名称上，3.
AnaTraf：一款专业级网络流量分析利器
最新发布
anatraf_168的博客
04-07 763
网络数据流量分析一直是企业IT管理中的重要一环。无论是查找网络故障、优化网络性能,还是制定网络安全策略,都离不开对网络流量的深入分析。而AnaTraf网络流量分析仪便是一款专业级的网络流量分析工具,能够助力企业实现全方位的网络管理。
zeek流量分析工具安装与使用
hxhabcd123的博客
02-21 4618
本文档记录流量分析工具 zeek 的安装过程以及如何使用它来分析 pcap 流量文件
流量监控分析工具-ZEEK
single7_的博客
05-01 2372
0x01 About ZEEK 0x01a 什么是zeek Zeek是一个被动的开源网络流量分析器。许多运营商将Zeek用作网络安全监视器（NSM），以支持对可疑或恶意活动的调查。Zeek还支持安全领域以外的各种流量分析任务，包括性能评估和故障排除。 新用户从Zeek获得的第一个好处是描述网络活动的大量日志。这些日志不仅包括网络上看到的每个连接的全面记录，还包括应用程序层记录。这些包括所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应，带回复的DNS请求，SSL证书，SMTP会话的关键内容
最强网络流量分析利器 Zeek 框架简介
jim_jb1973的专栏
12-14 4299
强大的网络流量分析工具 ZEEK
zeek简述(一)
zz2230633069的博客
01-13 9164
概述 Zeek是一个开源的、被动网络流量分析软件。它主要被用作安全监测设备来检查链路上的所有流量中是否有恶意活动的痕迹。但更普遍地，Zeek支持大量安全领域外的流量分析任务，包括性能测量和帮助排查问题。 Zeek并不是传统意义上的基于特征的入侵检测系统（IDS）。 许多地方部署Zeek是为了保护它们的网络基础设施。Zeek主要关注于高速率、大流量的网络监测。 Zeek的管理框架——ZeekControl——支持开箱即用的集群配置。 图灵机：是图灵在论文中提出的数学模型。论文描述了它是什么，并且证
docker-zeek:Zeek IDS Dockerfile
05-06
网络安全监视器Dockerfile 目录执照 依存关系高山：3.12 图片标签$ docker imagesREPOSITORY TAG SIZEblacktop/zeek latest 41.6MBblacktop/zeek 3.2 41.6MBblacktop/zeek 3.1 39MBblacktop/zeek 3.0 39MBblacktop/...
zeek:ZooKeeper 命令行应用程序
07-02
Zeek：用于笼养动物的 Zookeeper CLI！ Z 和 K 用于 ，E 只是为了好玩。 摆脱配置的束缚。 Zeek 是一个 ZooKeeper 命令行应用程序，可以轻松查看所有这些笼子中的内容。 这个 CLI 在 ZSH 中效果最好。 打开 - ...
zeek:WordPress会议JavaScript中使用的Nuxt应用程序
05-10
zeek-ssr 我光荣的Nuxt.js项目 构建设置 # install dependencies $ yarn install # serve with hot reload at localhost:3000 $ yarn run dev # build for production and launch server $ yarn run build $ yarn ...
Malcolm:Malcolm是功能强大且易于部署的网络流量分析工具套件，用于完整的数据包捕获工件（PCAP文件）和Zeek日志
04-29
马尔科姆 是功能强大的网络流量分析工具套件，旨在满足以下目标： 易于使用– Malcolm接受完整数据包捕获（PCAP）文件和Zeek（以前称为Bro）日志的形式的网络流量数据。 这些工件可以通过基于浏览器的简单界面上传，也可以实时捕获并使用轻量级转发器转发到Malcolm。 在这两种情况下，数据都将自动归一化，丰富化和关联以进行分析。 强大的流量分析–通过两个直观的界面提供对网络通信的可见性：Kibana，一个灵活的数据可视化插件，带有数十个预先构建的仪表板，可概览网络协议； Arkime（以前称为Moloch），一种功能强大的工具，用于查找和识别包括可疑安全事件在内的网络会话。 简化的部署– Malcolm作为Docker容器的群集运行，这些隔离的沙箱分别充当系统的专用功能。 这种基于Docker的部署模型，结合一些用于设置和运行时管理的简单脚本，使得Malcolm适合在各种平
Python-Malcolm是一个功能强大易于部署的网络流量分析工具套件
08-10
Malcolm是一个功能强大，易于部署的网络流量分析工具套件，适用于完整的数据包捕获工件（PCAP文件）和Zeek日志。
pfSense-pkg-zeek：用于pfSense路由器的Zeek（以前为Bro）网络安全监视器软件包
01-28
pfSense-pkg-zeek 用于pfSense路由器/防火墙的Zeek网络安全监视器程序包 兼容性 该软件包已在pfSense 2.4.5-RELEASE（amd64）上进行了测试。 也许它不适用于较早版本的pfSense。 安装 通过下载生成的软件包 将程序...
Zeek分析
zz2230633069的博客
02-25 2956
使用zeek直接解析pcap包： zeek -Cr mysql_complete.pcap -e 'redef LogAscii::use_json=T;' 其中-e 'redef LogAscii::use_json=T;'表示将log文件内容以json形式输出。
网络攻击与防御之网络流量分析实验
qq_45722813的博客
03-24 2434
实验一 网络流量分析 本次实验所使用到的主要软件包括：虚拟机(VMware/VirtualBox), 流量分析软件(Wireshark, Zeek或科来网络数据包分析软件)，网络扫描工具nmap，浏览器(Chrome或IE)。 每个题目给出主要操作步骤、截图和分析。 一. 虚拟机环境设置与网络配置 使用VMware或VirtualBox创建Linux虚拟机(Ubuntu或 Centos，推荐Ubuntu 18.04)； 1.打开VMware，创建新的虚拟机 2.选择使用【典型】，下一步 3.选择【稍后
zeek(bro) 脚本学习 三
lepton126的专栏
02-20 2439
参考https://blog.csdn.net/roshy/article/details/88827716 zeek(bro)读取pcap包后，缺省状态输出数个log文件，主要分以下几个类别： 诊断日志：capture_loss.log、loaded_scripts.log、stats.log、packet_filter.log 会话日志：conn.log 告警信息：weird.log ...
基于多种流量检测引擎识别pcap数据包中的威胁
村中少年的专栏
04-17 1361
统一suricata，snort，zeek等多种引擎构建本地的数据包威胁识别环境，打造安全分析师的兵器
以json格式输出 bro(zeek)日志
lepton126的专栏
08-09 606
bro -Cr merged.pcap -e 'redef LogAscii::use_json=T;' 加上上述的参数后，可以输出json格式的日志了，下面利用jq工具列出日志的某一列 head -10 conn.log|jq -j '.proto, "\n"' head -10 conn.log|jq -j '."id.orig_h","\n"' head -10 conn.log|jq -j '."id.orig_h"," ",."id.orig_p","\n"' ...
Centos7 zeek安装
07-27
要在CentOS 7上安装Zeek，您可以按照以下步骤进行操作： 1. 更新系统： ``` sudo yum update ``` 2. 安装依赖项： ``` sudo yum install cmake make gcc gcc-c++ flex bison libpcap-devel openssl-devel python-devel swig zlib-devel ``` 3. 下载Zeek源代码： ``` wget https://download.zeek.org/zeek-4.0.1.tar.gz ``` 4. 解压缩源代码包： ``` tar -xf zeek-4.0.1.tar.gz cd zeek-4.0.1/ ``` 5. 配置和编译Zeek： ``` ./configure make sudo make install ``` 6. 添加Zeek到系统路径中： ``` echo 'export PATH=/usr/local/zeek/bin:$PATH' >> ~/.bashrc source ~/.bashrc ``` 7. 验证Zeek是否安装成功： ``` zeek --version ``` 如果显示Zeek的版本信息，则表示安装成功。 请注意，上述步骤是基于CentOS 7的安装过程，并且假设您已经具有适当的权限来执行这些操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值