工具介绍
Zeek（早期名为 Bro）不只是抓包工具：它把网络流量解析成结构化的事件与日志，再让你用脚本从中筛出关心的行为。
能做什么
- 从实时流量或抓包文件生成连接、DNS、HTTP 等日志。
- 用自带脚本语言编写检测与分析逻辑。
- 还原会话与传输的文件。
- 输出结构化日志，便于后续检索与关联。
适用场景
需要持续观察网络行为的调查；把流量证据转成可检索日志再做分析。
Curated · 收录工具
Zeek
网络流量分析框架，把流量解析成可检索、可脚本化的结构化日志。
网络取证
相关工具
同一分类下的其他工具，点击标题进入各自的页面。