1. 首页
  2. SEO百科
  3. Web前端

RITA小白攻略_一款功能强大的真实情报威胁分析工具RITA的自动安装工具

RITA小白攻略

GitHub:https://github.com/activecm/rita

RITA小白攻略_一款功能强大的真实情报威胁分析工具RITA的自动安装工具

简介描述:一款功能强大的真实情报威胁分析工具RITA的自动安装工具

RITA是一款专门针对网络流量分析与测试人员的开源框架,广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。

RITA能够以TSV格式来读取Bro/Zeek日志,该工具当前支持以下几个主要功能:

1、Beacon检测:搜索目标网络中的所有Beacon行为标记;
2、DNS隧道检测:搜索基于DNS的隐蔽通信信道标记;
3、黑名单检测:查询黑名单以搜索可疑域名和主机;

目前支持Ubuntu 16.04 LTS,Security Onion*和CentOS 7。

http://wanghi.cn
海计划公众号