🔵 Blue Team
Suricata
OISF/suricata
IDS/IPS hiệu năng cao, đa luồng, xuất log EVE JSON giàu ngữ cảnh.
⭐ 6,888 stars🚀 +11 gần đây🍴 1,789 forks🐞 90 issues💻 C📜 GPL-2.0⚡ Thay thế: Cisco Firepower IPS
Mở repository GitHub ↗
Thêm vào kho: 05/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
EVE JSONIPS inline
Tổng quan
Triển khai Suricata tại điểm TAP/SPAN để phát hiện xâm nhập và trích xuất metadata mạng.
Cài đặt nhanh
bash
sudo apt install suricata
sudo suricata-updateKịch bản sử dụng thực chiến
bash
sudo suricata -c /etc/suricata/suricata.yaml -i eth0Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.