zeek腳本編寫介紹

最近學習了一下zeek，簡單記錄一下 zeek介紹 Zeek是一個被動的開源網絡流量分析器。它主要是一種安全監視器，可深入檢查鏈接上的所有流量以查找可疑活動的跡象。使用Zeek最直接的好處是生成大量日志文件。這些日志不僅包括對網絡上每個連接的全面記錄，還包括應用程序層記錄，例如所有HTTP會話 ...