Moloch網絡流量分析工具

一、概述 Moloch包分析在很大程度上包括對Moloch和Elasticsearch的理解。包取證和分析將幫助您理解進行包分析的MOLOCH和搜索取證索引包的Elasticsearch。兩個工具將實時執行該活動，以解決DOS攻擊、DDOS攻擊、內部威脅、訪問情報、帶寬問題等諸多問題。 二、Moloch介紹 MOLOCH是一個開源軟件，它具有一個大範圍的IPv4包分析視圖。MOLOCH可以索引PC

>>阅读原文<<