-
Zeek: Netzwerk-Monitoring für Blue Teams
Zeek ist der quelloffene Network Security Monitor, der jede Verbindung, DNS-Anfrage und übertragene Datei als strukturiertes Log festhält. Wie Zeek arbeitet, welche Logs den Unterschied machen, welche Angriffe…