bro流量分析（改名zeek）ips,ids

已于 2023-04-07 17:33:39 修改
阅读量883 收藏
点赞数
分类专栏： 网络 文章标签： 网络安全
于 2022-03-21 17:43:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun007700/article/details/123641478
版权

流量分析的瑞士军刀：Zeek - FreeBuf网络安全行业门户

bro流量分析（改名zeek） - babyth - 博客园

浅析bro网络流量分析 - SecPulse.COM | 安全脉搏

bro在计算机取证方面具有十分有效的作用。它可以通过pcap包来获取入侵者留下的痕迹。

Suricata, Snort and Zeek: Top 3 Open Source IPS - ThreatActor.Net

BroSnortWireshark& Tshark
优势高级的
异常检测		正则表达式，签名流量分析

关注数据连接对象，
事件		数据包，
数据流		协议剖析
可编程性Bro DSL不不
实时或重放兼备兼备Pcap重放
应用层应用层 自动化，
数据动态分发		自动化，
OpenAppID

手动，
解析器

Zeek Documentation — Book of Zeek (git/master)

Blue Team Basics - PCAP File Extraction

流量监控分析工具-ZEEK_single7_的博客-程序员ITS301_流量分析工具 - 程序员ITS301

Python 数据采集 仪器监控 - 程序员ITS301

如何在Linux下实现入侵检测IDS（共6篇） (gerenjianli.cn)

安全产品的核心逻辑-IPS/IDS (taodudu.cc)

sun007700
关注
专栏目录
流量监控分析工具-ZEEK
single7_的博客
05-01 2538
0x01 About ZEEK 0x01a 什么是zeek Zeek是一个被动的开源网络流量分析器。许多运营商将Zeek用作网络安全监视器（NSM），以支持对可疑或恶意活动的调查。Zeek还支持安全领域以外的各种流量分析任务，包括性能评估和故障排除。 新用户从Zeek获得的第一个好处是描述网络活动的大量日志。这些日志不仅包括网络上看到的每个连接的全面记录，还包括应用程序层记录。这些包括所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应，带回复的DNS请求，SSL证书，SMTP会话的关键内容
zeek(bro) 脚本学习 一
lepton126的专栏
10-18 2362
https://www.zeek.org/官网 https://docs.zeek.org/en/stable/script-reference/log-files.html log文件字段名详解 安全套接字SSL或者是安全传输协议TLS是当今网络使用的重要加密协议，ZEEK(BRO)是一款经典网络安全分析架构，是分析加密数据有力工具，和大多数编程语言一样,ZEEK...
bro 流量分析
lepton126的专栏
01-18 761
浅析bro网络流量分析 https://www.secpulse.com/archives/73882.html 浅析bro网络流量分析 https://blog.csdn.net/qq_27446553/article/details/81351184 linux信息收集/应急响应/常见后门检测脚本 https://github.com/al0ne/Lin...
网络安全从业人员必知的Zeek工具（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
07-09 1461
Zeek是一种开放源码的网络分析框架，最初由Vern Paxson于1995年开发。它能够高效地解析网络流量，提取丰富的上下文信息，并生成详细的日志文件供后续分析使用。Zeek不仅仅是一个入侵检测系统（IDS），它更像是一个平台，允许用户编写脚本来扩展其功能，从而适应不同的安全需求。
流量监控器Bro特性、历史及架构
sj_djw的博客
08-06 693
引言 概述 Bro是一个被动的开源网络流量分析器。它主要是一个安全监视器，深入检查链路上的流量以发现可疑活动的迹象。然而，更普遍的讲，Bro支持一个范围广泛的流量分析任务，不仅在安全领域，还包括性能度量和协助排查故障。 站点部署Bro最直接的好处是可以得到一组用高级术语记录网络活动的日志。这些日志不仅包括链路上检测到的每个链接的全面记录，还包括应用层副本，比如，所有HTTP会话...
zeek：一款流量分析探针
猪肉炖白菜
09-25 1524
关于Zeek日志文件的介绍，方便你了解zeek。Zeek是一个被动的开源网络流量分析器。许多运营商将Zeek用作网络安全监视器（NSM），以支持对可疑或恶意活动的调查。Zeek还支持安全领域以外的各种流量分析任务，包括性能评估和故障排除。.........
ubuntu：Bro 网络分析框架
我的学习笔记
02-28 1473
参考文章：https://mp.weixin.qq.com/s?__biz=MjM5NjQ4MjYwMQ==&mid=2664609207&idx=3&sn=4a0331832b280f2f58644030a8771abe&chksm=bdce8ef18ab907e7c8b2cc6687ec69521cb196de9008...
bro-http2:ZeekBro插件，提供http2解码器分析器
05-18
如果您对于Zeek（Bro）的较早实例（即2.6.x或更旧的版本）需要此功能，请参阅此插件的最新0.4.x版本。 公开的事件试图模仿本机HTTP分析器公开的事件 安装 要求 Nghttp2 需要Nghttp2 1.11.0或更高版本。 该插件...
zeek-quic:可检测Google QUIC协议的Bro分析仪
05-07
适用于Zeek的Google QUIC分析器/检测器 该分析器可以使用以下描述的有线格式来解析和检测QUIC的Google实现（此处为简单起见，此处称为GQUIC）： 。 Chrome在编写此分析器时使用的GQUIC版本是Q039，某些Google...
bro_scripts:我的一些 BRO IDS 兄弟脚本
07-06
在IT安全领域，BRO（现在被称为Zeek）是一个强大的网络监控和入侵检测系统（IDS，Intrusion Detection System）。这个“bro_scripts: 我的一些 BRO IDS 兄弟脚本”是一个集合，包含了作者编写的自定义脚本，用于扩展...
pfSense-pkg-zeek：用于pfSense路由器的Zeek（以前为Bro）网络安全监视器软件包
01-28
pfSense-pkg-zeek 用于pfSense路由器/防火墙的Zeek网络安全监视器程序包 兼容性 该软件包已在pfSense 2.4.5-RELEASE（amd64）上进行了测试。 也许它不适用于较早版本的pfSense。 安装 通过下载生成的软件包 将程序...
Malcolm:Malcolm是功能强大且易于部署的网络流量分析工具套件，用于完整的数据包捕获工件（PCAP文件）和Zeek日志
04-29
马尔科姆 是功能强大的网络流量分析工具套件，旨在满足以下目标： 易于使用– Malcolm接受完整数据包捕获（PCAP）文件和Zeek（以前称为Bro）日志的形式的网络流量数据。 这些工件可以通过基于浏览器的简单界面上传，也可以实时捕获并使用轻量级转发器转发到Malcolm。 在这两种情况下，数据都将自动归一化，丰富化和关联以进行分析。 强大的流量分析–通过两个直观的界面提供对网络通信的可见性：Kibana，一个灵活的数据可视化插件，带有数十个预先构建的仪表板，可概览网络协议； Arkime（以前称为Moloch），一种功能强大的工具，用于查找和识别包括可疑安全事件在内的网络会话。 简化的部署– Malcolm作为Docker容器的群集运行，这些隔离的沙箱分别充当系统的专用功能。 这种基于Docker的部署模型，结合一些用于设置和运行时管理的简单脚本，使得Malcolm适合在各种平
zeek流量分析工具安装与使用
hxhabcd123的博客
02-21 5658
本文档记录流量分析工具 zeek 的安装过程以及如何使用它来分析 pcap 流量文件
zeek系列之：流量数据采集流量探针zeek-脚本入门
g5703129的博客
08-11 3056
zeek解析pcap流量文件 解析pcap文件 zeek -C -r /home/1.pcap json格式解析pcap文件到当前目录下 zeek -C -r /home/1.pcap LogAscii::use_json=T 注意：需要zeek运行状态下 zeek脚本 概述 概述扩展名为.zeek 默认目录：share/zeek 放在share/zeek/site的不会在升级时被覆盖或者修改 zeek生成的事件可以参考：base/bif/event.bif.zeek *.bif是z
zeek系列之：流量数据采集流量探针zeek安装部署
g5703129的博客
08-11 8928
zeek介绍 Zeek是一个被动的开源网络流量分析器。它主要是一种安全监视器，可深入检查链接上的所有流量以查找可疑活动的迹象。使用Zeek最直接的好处是生成大量日志文件。这些日志不仅包括对网络上每个连接的全面记录，还包括应用程序层记录，例如所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应；带回复的DNS请求；SSL证书；SMTP会话的关键内容；以及更多。默认情况下，Zeek将所有这些信息写入结构合理的制表符分隔的日志文件中，这些文件适用于使用外部软件进行后处理。 另外，在名称上，3.
流量分析的瑞士军刀：Zeek
qq_40907977的博客
05-15 1828
介绍 Zeek (Bro) 是一款大名鼎鼎的开源网络安全分析工具。通过 Zeek 可以监测网络流量中的可疑活动，通过 Zeek 的脚本可以实现灵活的分析功能，可是实现多种协议的开相机用的分析。本文主要是将 Zeek 结合被动扫描器的一些实践的介绍，以及 Zeek 部署的踩过的一些坑。 地址 ：https://github.com/hardenedlinux/hardenedlinux-zeek-script 安装 Zeek 的安装还是比较简单的，笔者主要是在 Mac 上以及 Linux 上安装。这两个操作
(zeek流量分析)在日志中使用中文
qq_18108421的博客
11-15 1356
(zeek流量分析)在日志中使用中文 在zeek的最新版本(3.0.0)中,新增加了对UTF-8的支持,使得日志中可以出现中文字符 具体效果如下: 使用方法如下: 1.获取相应日志流的filter对象,或者新建一个filter对象: 2.配置filter对象的config属性 3.重新给目标日志流添加filter对象 ...
zeek(bro) 脚本学习 二
lepton126的专栏
10-31 922
load 语句,缺省路径 : <prefix>/share/bro <prefix>/share/bro/policy <prefix>/share/bro/site 在bro version 2.6.3 版本中，缺省路径为 <prefix>/share/bro/policy [root@clusternode zeekbro-code]#...
zeek(bro) 脚本学习 三
lepton126的专栏
02-20 2489
参考https://blog.csdn.net/roshy/article/details/88827716 zeek(bro)读取pcap包后，缺省状态输出数个log文件，主要分以下几个类别： 诊断日志：capture_loss.log、loaded_scripts.log、stats.log、packet_filter.log 会话日志：conn.log 告警信息：weird.log ...
Bro流量分析工具：日志参数详解与连接状态
"bro_log_vars.pdf 提供了关于bro日志参数的详细解释，其中涉及到bro这个开源的流量分析工具。bro主要用于协议解析、异常检测和行为分析，其内置的事件驱动的bro脚本语言使得用户能够进行高级分析。文档中特别提到了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值