RITA 介绍
RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。
RITA能够以TSV格式来读取 bro /Zeek日志，该工具当前 支持 以下几个主要 功能 ：
1、Beacon检测： 搜索 目标网络中的所有Beacon行为 标记 ；
2、DNS隧道检测： 搜索 基于DNS的隐蔽通信信道 标记 ；
3、黑名单检测： 查询 黑名单以 搜索 可疑域名和主机；
目前 支持 Ubuntu 16.04 LTS，S ecurity Onion*和CentOS 7。
GitHub: https://github.com/activecm/rita
网站描述: 一款 功能 强大的真实情报威胁分析工具RITA的 自动 安装工具
RITA官方网站
官方网站：
如果觉得 网站内容还不错，欢迎将 网站 推荐给程序员好友。
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did177241