network-traffic-analysis

Malcolm は、フルパケットキャプチャアーティファクト（PCAP ファイル）、Zeek ログ、Suricata アラートに対応した、強力で導入が容易なネットワークトラフィック分析ツールスイートです。

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。