zeek

Zeek 是一個功能強大的網路分析框架，與您可能熟悉的典型 IDS 大相徑庭。

網路偵測框架。構建您自己的、可自託管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，運行您的被動 DNS 服務，打造專屬的 EASM 工具，從感測器收集並分析網路情報，還有更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

Malcolm 是一套強大且易於部署的網路流量分析工具，適用於完整封包擷取成品（PCAP 檔案）、Zeek 日誌與 Suricata 警報。

Slips 是一個免費軟體行為型 Python 入侵偵測系統（IDS/IPS），利用機器學習來偵測網路流量中的惡意行為。由布拉格捷克理工大學 AIC、FEL、CVUT 的 Stratosphere Laboratory 開發。

Tenzir 是專為安全團隊打造的資料管線引擎。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。