Каталог инструментов

1 инструментов

Сбросить
Тег: threat-detection ×
Категории
Все инструменты Defensive & Threat Intelligence Malware Analysis & Forensics Post-Exploitation Reconnaissance Exploitation Anonymizers Password Attacks Network Analysis Cloud & Container Security Hardware & Industrial Blockchain / Web3 Wireless & RF
Сортировка
По названию По рейтингу Рекомендуемые first Сначала новые По популярности

RITA

v5.1.2
Network Analysis

Real Intelligence Threat Analytics — обнаружение угроз через анализ логов Zeek: выявляет C2-beaconing, DNS-туннели и аномально длинные соединения, проверяет индикаторы компрометации по внешним базам.

GitHub Forgejo Mirror
# Docker (рекомендуемый способ) git clone https://github.com/activecm/rita cd rita && docker compose up -d # Установка без Docker (Go 1.22+) go install github.com/activecm/rita@latest # Пример: анализ логов Zeek rita import /path/to/zeek/logs rita-db rita show-beacons rita-db
admin