开源全流量捕获索引系统Arkime安装及配置

Arkime（以前叫Moloch）是一个大规模的开源索引数据包捕获和搜索系统。Arkime增强了您当前的安全基础设施，以标准PCAP格式存储和索引网络流量，提供快速的索引访问。为PCAP浏览、搜索和导出提供了直观简单的web界面。Arkime公开了API，允许直接下载和使用PCAP数据和JSON格式
Arkime 2023年02月27日 93次浏览