🔵 Blue Team
Arkime
arkime/arkime
Lưu trữ và đánh chỉ mục toàn bộ gói tin (full packet capture) quy mô lớn, tìm kiếm phiên qua web.
⭐ 7,575 stars🚀 +2 gần đây🍴 1,177 forks🐞 39 issues💻 C📜 Apache-2.0
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Full PCAPWeb UIAPI
Tổng quan
Arkime (trước là Moloch) ghi PCAP, đánh chỉ mục metadata vào OpenSearch/Elasticsearch để điều tra mạng.
Cài đặt nhanh
bash
# Tải gói .deb/.rpm từ trang Releases rồi chạy
sudo /opt/arkime/bin/ConfigureKịch bản sử dụng thực chiến
Tìm phiên theo biểu thức: ip.dst == 203.0.113.5 && port == 443, tải PCAP của phiên nghi vấn để phân tích bằng Wireshark.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline