Zeek

#Tổng quan

Dùng Zeek để săn mối đe dọa dựa trên metadata mạng.

#Cài đặt nhanh

sudo apt install zeek

#Kịch bản sử dụng thực chiến

zeek -r capture.pcap
cat conn.log | zeek-cut id.orig_h id.resp_h id.resp_p

#Tích hợp vào quy trình

• Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
• Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.