Arkime

Moloch 增强了您当前的安全基础设施，以标准 PCAP 格式存储和索引网络流量，从而提供快速的索引访问。提供直观简单的 Web 界面用于 PCAP 浏览、搜索和导出。 Moloch 公开了 API，允许直接下载和使用 PCAP 数据和 JSON 格式的会话数据。 Moloch 以标准 PCAP 格式存储和导出所有数据包，使您还可以在分析工作流程中使用您最喜欢的 PCAP 摄取工具，例如wireshark。 Moloch 旨在跨多个系统部署，并且可以扩展以处理数十千兆位/秒的流量。 PCAP 保留基于可用的传感器磁盘空间。元数据保留基于 Elasticsearch 集群规模。两者都可以随时增加，并且完全在您的控制之下。

Arkime是一个开源的大规模全包捕获、索引和数据库系统，旨在增强安全基础设施，提供快速、索引化的网络流量PCAP数据访问，并帮助识别和解决安全与网络问题。