Moloch网络流量分析工具

一、概述 Moloch包分析在很大程度上包括对Moloch和Elasticsearch的理解。包取证和分析将帮助您理解进行包分析的MOLOCH和搜索取证索引包的Elasticsearch。两个工具将实时执行该活动，以解决DOS攻击、DDOS攻击、内部威胁、访问情报、带宽问题等诸多问题。 二、Moloch介绍 MOLOCH是一个开源软件，它具有一个大范围的IPv4包分析视图。MOLOCH可以索引PC

>>阅读原文<<