黑客、渗透测试和网络安全工具,武装您的安全武器库!
Zeek 日志富化工具,可添加主机信息和已知实体引用,以增强网络安全监控与事件响应。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
使用主机信息丰富 Zeek 日志
要使用 id 字段丰富所有日志,请使用标签 "#.#-all"。
id
要使用 id 字段丰富所有日志以及已知实体,请使用标签 "#.#-known-all"。
要仅丰富 conn.log,请使用标签 "#.#-conn"。
要仅丰富 conn.log 以及已知实体,请使用标签 "#.#-known-conn"。
有关详细文档,请参阅 https://docs.corelight.com