zeek

Zeekは、一般的に知られているIDSとは大きく異なる強力なネットワーク分析フレームワークです。

ネットワーク偵察フレームワーク。独自のセルフホスト型で完全に制御可能な Shodan / ZoomEye / Censys および GreyNoise の代替手段を構築、Passive DNSサービスを実行、特注のEASMツールを構築、センサーからネットワークインテリジェンスを収集・分析するなど、多機能！Nmap, Masscan, Zeek, p0f, ProjectDiscovery などのツールを利用

Malcolm は、フルパケットキャプチャアーティファクト（PCAP ファイル）、Zeek ログ、Suricata アラートに対応した、強力で導入が容易なネットワークトラフィック分析ツールスイートです。

機械学習を使用してネットワークトラフィック内の悪意ある挙動を検出する、無料のソフトウェア行動型Python侵入防御システム（IDS/IPS）。プラハのStratosphere Laboratory、AIC、FEL、CVUTによる開発。

Tenzir はセキュリティチーム向けのデータパイプラインエンジンです。

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。