RITA 介绍
RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。
RITA能够以TSV格式来读取bro/Zeek日志，该工具当前支持以下几个主要功能：
1、Beacon检测：搜索目标网络中的所有Beacon行为标记；
目前支持Ubuntu 16.04 LTS，Security Onion*和CentOS 7。
GitHub:https://github.com/activecm/rita
网站描述:一款功能强大的真实情报威胁分析工具RITA的自动安装工具
RITA
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。