(zeek流量分析)在日志中使用中文

最新推荐文章于 2025-03-31 09:00:00 发布

湫荷海棠

最新推荐文章于 2025-03-31 09:00:00 发布

阅读量1.4k

点赞数

分类专栏： zeek/bro脚本文章标签：网络分析 IDS zeek bro 流量监控

本文链接：https://blog.youkuaiyun.com/qq_18108421/article/details/103089918

版权

zeek/bro脚本专栏收录该内容

4 篇文章

订阅专栏

Zeek最新版本3.0.0引入UTF-8支持，允许日志中使用中文字符，通过配置filter对象实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

(zeek流量分析)在日志中使用中文

在zeek的最新版本(3.0.0)中,新增加了对UTF-8的支持,使得日志中可以出现中文字符
具体效果如下:

使用方法如下:
1.获取相应日志流的filter对象,或者新建一个filter对象:
2.配置filter对象的config属性
3.重新给目标日志流添加filter对象

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

湫荷海棠

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

如何自动化的对PCAP数据包进行suricata/snort/zeek分析

村中少年的专栏

06-09

2698

如何通过dalton提供的API自动化分析数据包

流量监控分析工具-ZEEK

single7_的博客

05-01

2886

0x01 About ZEEK 0x01a 什么是zeek Zeek是一个被动的开源网络流量分析器。许多运营商将Zeek用作网络安全监视器（NSM），以支持对可疑或恶意活动的调查。Zeek还支持安全领域以外的各种流量分析任务，包括性能评估和故障排除。新用户从Zeek获得的第一个好处是描述网络活动的大量日志。这些日志不仅包括网络上看到的每个连接的全面记录，还包括应用程序层记录。这些包括所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应，带回复的DNS请求，SSL证书，SMTP会话的关键内容

参与评论您还未登录，请先登录后发表或查看评论

使用 Zeek 监控 DNS 异常并输出 JSON 日志的完整实践

leader_9804的博客

01-20

650

在网络安全监测场景中，DNS是非常重要的切入点。常见攻击手段或信息泄露往往会通过DNS隧道、DNSoverHTTPS(DoH)等方式来规避传统防火墙或IDS的侦测。我们可以借助Zeek（原Bro）强大的流量分析能力，结合一些社区维护的插件（如detect-DoH），快速识别可疑或异常的DNS行为。本篇文章将基于官方ZeekDocker镜像进行介绍，从镜像拉取到容器配置，再到编写local.zeek文件以及启动容器的指令，都有详细示例。希望能为你的容器化部署节省大量时间。

强大的zeek流量分析工具安装与使用

最新发布

kuokay的博客

03-31

1078

Zeek（原名Bro）是一款开源的网络流量分析框架，专注于实时网络监控、安全检测与协议分析。它不仅是入侵检测系统（IDS），更是一个强大的网络取证和威胁狩猎平台。Zeek运行时生成的日志默认存储在 /opt/zeek/logs/current/（默认安装路径）中，每个文件对应不同的协议或分析模块。文件名描述conn.log所有网络连接记录（IP、端口、协议、流量大小、持续时间等）http.logHTTP请求详情（URL、请求方法、User-Agent、状态码、MIME类型等）dns.log。

Zeek使用手册翻译——介绍部分

weixin_40138844的博客

11-29

3471

介绍0x00总览 Zeek是一个被动的开源网络流量分析器。它是一种网络监视器，可以深入检查连接中所有流量以查找可疑活动的迹象。但是，通常，Zeek甚至在安全领域之外也支持各种流量分析任务，包括性能测量和帮助进行故障排除。一个网站从Zeek部署中获得的最直接的好处是大量日志文件。这些日志文件以高级的方式记录了网络的活动。这些日志不仅包括网络上看到的每个连接的全面记录，还包括应用层记录，例如...

zeek系列之：流量数据采集流量探针zeek-脚本入门

g5703129的博客

08-11

3418

zeek解析pcap流量文件解析pcap文件 zeek -C -r /home/1.pcap json格式解析pcap文件到当前目录下 zeek -C -r /home/1.pcap LogAscii::use_json=T 注意：需要zeek运行状态下 zeek脚本概述概述扩展名为.zeek 默认目录：share/zeek 放在share/zeek/site的不会在升级时被覆盖或者修改 zeek生成的事件可以参考：base/bif/event.bif.zeek *.bif是z

zeek使用

weixin_47288838的博客

12-11

1371

这种错误在许多系统中会发生，因为存在一个名为“checksum offloading”的功能，但这并不会影响我们的分析。这个命令会显示捕获文件中的每个数据包的详细信息，包括源IP地址、目标IP地址、源端口、目标端口等。通过这些信息，你可以分析网络通信中的各种情况，比如了解哪些主机在通信、它们之间交换的数据包类型以及通信的协议等。它可以显示网络数据包的详细信息，如源IP地址、目标IP地址、端口号、协议类型等，并允许用户在捕获数据包的同时应用一些过滤条件来选择特定的流量进行分析。命令来显示每个日志的内容。

zeek：一款流量分析探针

猪肉炖白菜

09-25

1797

关于Zeek日志文件的介绍，方便你了解zeek。Zeek是一个被动的开源网络流量分析器。许多运营商将Zeek用作网络安全监视器（NSM），以支持对可疑或恶意活动的调查。Zeek还支持安全领域以外的各种流量分析任务，包括性能评估和故障排除。.........

zeek 使用笔记

qq_28808697的博客

09-15

628

https://docs.zeek.org/en/master/scripts/base/frameworks/analyzer/main.zeek.html https://docs.zeek.org/en/master/script-reference/proto-analyzers.html#enum-Analyzer::ANALYZER_ICMP

zeek流量分析工具安装与使用

hxhabcd123的博客

02-21

8015

本文档记录流量分析工具 zeek 的安装过程以及如何使用它来分析 pcap 流量文件

Zeek 网络流量分析和安全监控框架-搭建教程

Gyingxm的博客

07-25

908

选择下载Linux Binaries选择添加软件源并手动安装，指的是复制命令行执行。下面的命行永远安装最新的LTS版本的zeek，对应的系统版本是CenTOS7。

Zeek-Network-Security-Monitor:Zeek网络安全监视器教程，除了所有必要的硬件和设置之外，还将介绍在网络上创建Zeek实例的基础知识，并最终提供一些示例，说明如何使用Zeek的功能对网络进行绝对控制

05-22

Zeek网络安全监视器教程 Zeek网络安全监视器教程，除了所有必要的硬件和设置之外，还将介绍在网络上创建Zeek实例的基础知识，并最终提供一些示例，说明如何使用Zeek的功能对网络进行绝对控制。第1课：设置在本课程中，我们设置了基本的Ubuntu计算机，该计算机直接连接到廉价的水龙头，而水龙头则连接到家庭路由器。如果您没有现有的零件，我已提供了可以购买的产品，但是请随时使用您选择的任何网络接头和/或您选择的任何其他以太网适配器或电缆。 ->单击以阅读有关Medium的文章。第2课：alert-all-notices.zeek 在本课程中，除了向您发送电子邮件之外，我们还通过记录Zeek认为值得您注意的所有通知来创建notice.log文件，该警报是Zeek值得您注意的。 ->单击以阅读有关Medium的文章。第3课：conn.log 在本课程中，我们将显示源IP地址和端

zeek 系列实操实验

08-17

zeek 入侵检测系列实验 Lab 1: Introduction to the Capabilities of Zeek Lab 2: An Overview of Zeek Logs Lab 3: Parsing, Reading and Organizing Zeek Log Files Lab 4: Generating, Capturing and Analyzing Network Scanner Traffic Lab 5: Generating, Capturing and Analyzing DoS and DDoS-centric Network Traffic Lab 6: Introduction to Zeek Scripting Lab 7: Introduction to Zeek Signatures Lab 8: Advanced Zeek Scripting for Anomaly and Malicious Event Detection Lab 9: Profiling and Performance Metrics of Zeek Lab 10: Application of the Zeek IDS for Real-Time Network Protection Lab 11: Preprocessing of Zeek Output Logs for Machine Learning Lab 12: Developing Machine Learning Classifiers for Anomaly Inference and Classification

zlogging:适用于Python的BroZeek日志记录框架

03-08

ZLogging-适用于Python的Bro / Zeek日志记录框架在线文档位于 ZLogging模块在著名的Bro / Zeek网络安全监视器（IDS）的日志记录框架之间提供了易于使用的桥梁。从3.0版开始， Bro项目已正式重命名为Zeek 。它最初是从项目开发而来的，该项目是一个基于Bro / Zeek IDS的APT检测框架，并使用高度自定义和可自定义的Python包装器进行了扩展。安装笔记 ZLogging支持以上所有版本的Python，包括3.6 pip install zlogging 用法目前， ZLogging支持Bro / Zeek日志记录框架支持的两种内置格式，即ASCII和JSON。典型的ASCII日志文件如下所示： #separator \x09 #set_separator , #empty_field (em

zeek系列之：流量数据采集流量探针zeek安装部署

g5703129的博客

08-11

9741

zeek介绍 Zeek是一个被动的开源网络流量分析器。它主要是一种安全监视器，可深入检查链接上的所有流量以查找可疑活动的迹象。使用Zeek最直接的好处是生成大量日志文件。这些日志不仅包括对网络上每个连接的全面记录，还包括应用程序层记录，例如所有HTTP会话及其请求的URI，密钥标头，MIME类型和服务器响应；带回复的DNS请求；SSL证书；SMTP会话的关键内容；以及更多。默认情况下，Zeek将所有这些信息写入结构合理的制表符分隔的日志文件中，这些文件适用于使用外部软件进行后处理。另外，在名称上，3.

流量分析的瑞士军刀：Zeek

qq_40907977的博客

05-15

1904

介绍 Zeek (Bro) 是一款大名鼎鼎的开源网络安全分析工具。通过 Zeek 可以监测网络流量中的可疑活动，通过 Zeek 的脚本可以实现灵活的分析功能，可是实现多种协议的开相机用的分析。本文主要是将 Zeek 结合被动扫描器的一些实践的介绍，以及 Zeek 部署的踩过的一些坑。地址：https://github.com/hardenedlinux/hardenedlinux-zeek-script 安装 Zeek 的安装还是比较简单的，笔者主要是在 Mac 上以及 Linux 上安装。这两个操作

【开源】Zeek手册翻译之一：快速开始向导

roshy的专栏

04-16

4587

Bro log日志处理网络协议分析的日志通常是这样开始的：时间戳、唯一连接标识符（uid）和连接4元组（发起方主机/端口和响应方主机/端口）。uid可用于标识与给定连接4元组在其生存期内关联的所有记录的活动（可能跨多个日志文件）。然后，协议特定日志的其余列将详细说明正在发生的与协议相关的活动。例如，http.log接下来的几列（简写）显示了对bro网站根目录的请求： # method ...

Zeek 开源项目安装与使用指南

gitblog_00986的博客

09-01

723

Zeek 开源项目安装与使用指南 ZeekPython distributed web scrapper and dynamic crawler项目地址:https://gitcode.com/gh_mirrors/zee/Zeek 1. 项目目录结构及介绍 Zeek 是一个强大的网络分析框架，其在 GitHub 上的仓库地址为：https://github.com/Diastro/Zeek.g...

bro/zeek的安装与使用过程

qq_39446651的博客

11-22

5051

该博客主要的目的是将自己最近安装的bro/zeek进行整理，如有不对的地方希望大佬指正。其整理如下：首先，我的安装环境是虚拟机ubuntu16.4。 bro/zeek的安装方式有两种，一种是利用容器docker进行安装，一种是单独的安装方式。我将首先讲述第一种安装方式。一、zeek-docker安装方式 1.安装docker，按照网站上的方式进行安装即可。 https://www.cnblogs.com/blog-rui/p/11244023.html 2.获取开源代码 git clone http

在网络监控中，Wireshark和Zeek如何配合使用？

07-16

Wireshark和Zeek在网络监控中通常作为互补工具使用，它们可以协同工作来提供深入的网络分析。 Wireshark是一个广泛使用的网络协议分析器，它允许用户捕获、查看和分析实时数据包，用于故障排除、安全审计以及网络性能测试。Wireshark以图形界面展示网络流量，对网络通信进行详细的逐包解析，适合于基本的网络抓包和快速定位问题。相比之下，Zeek（前身为Bro）是一种专门设计用于网络取证和日志分析的工具，它通过脚本语言处理网络数据，可以进行更高级的统计分析、异常检测和威胁识别。Zeek能够生成结构化的日志，并支持定制规则集，帮助系统管理员发现潜在的安全威胁和非正常行为。两者结合的方式通常是先由Wireshark收集原始网络数据，然后将这些数据传递给Zeek进行进一步的分析。例如，Wireshark可以捕获到的数据包，随后通过 Zeek 进行深度挖掘，提取有用信息并生成报告。这种配合有助于提高网络监控的效率和深度，尤其是对于需要长期监控和复杂分析的情况。