cisagov/Malcolm

Malcolm 是一套强大且易于部署的网络流量分析工具，适用于完整封包捕获成品（PCAP 文件）、Zeek 日志与 Suricata 警报。