Posted inSecurity
Hướng dẫn sử dụng Arkime (Moloch) trên Linux: Thu thập, lập chỉ mục và phân tích gói tin mạng Full Packet Capture
Arkime (Moloch) là công cụ bắt và lập chỉ mục gói tin mạng Full Packet Capture hàng đầu trên Linux. Bài viết hướng dẫn bạn dựng cụm giám sát trong 5 phút, cấu hình tối ưu card mạng và áp dụng các bộ lọc SPI để săn lùng mã độc.
