Integracja Wiresharka z Zeek (dawniej Bro)

Zeek to narzędzie do monitorowania sieci, które automatycznie wykrywa i klasyfikuje ruch sieciowy oraz wykrywa zagrożenia.

Przykłady wykorzystania Zeek:

• Przetworzenie zapisanego przechwycenia:
  zeek -r capture.pcap

  Zeek automatycznie generuje komplet logów (m.in. http.log, dns.log, conn.log, ssl.log) w bieżącym katalogu — nie trzeba (i nie da się) wskazać konkretnego logu jako argumentu wywołania.

• Analiza ruchu HTTP po przetworzeniu:
  cat http.log

• Wykrywanie anomalii w ruchu DNS po przetworzeniu:
  cat dns.log