​Malcolm

Malcolm предоставляет легко развертываемый набор инструментов сетевого анализа для полных артефактов захвата пакетов (файлов PCAP) и журналов Zeek.

https://github.com/idaholab/Malcolm