zeek

Zeek 是一个功能强大的网络分析框架，与您可能熟悉的典型 IDS 大相径庭。

网络侦测框架。构建您自己的、可自托管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，运行您的被动 DNS 服务，打造专属的 EASM 工具，从感测器收集并分析网络情報，还是更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

Malcolm 是一套强大且易于部署的网络流量分析工具，适用于完整封包捕获成品（PCAP 文件）、Zeek 日志与 Suricata 警报。

Slips 是一个免费软件行为型 Python 入侵检测系统（IDS/IPS），利用机器学习来检测网络流量中的恶意行为。由布拉格捷克理工大学 AIC、FEL、CVUT 的 Stratosphere Laboratory 开发。

Tenzir 是专为安全团队打造的数据管道引擎。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。