mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-04-29 23:24:55 +02:00
30 lines
859 B
Markdown
30 lines
859 B
Markdown
|
# zeek
|
||
|
|
|
||
|
|
> 被动网络流量分析器。
|
||
|
|
> 所有输出和日志文件将保存到当前工作目录。
|
||
|
|
> 更多信息：<https://docs.zeek.org/en/lts/quickstart.html#zeek-as-a-command-line-utility>.
|
||
|
|
|
||
|
|
- 分析来自网络接口的实时流量：
|
||
|
|
|
||
|
|
`sudo zeek --iface {{接口}}`
|
||
|
|
|
||
|
|
- 分析来自网络接口的实时流量并加载自定义脚本：
|
||
|
|
|
||
|
|
`sudo zeek --iface {{接口}} {{脚本1}} {{脚本2}}`
|
||
|
|
|
||
|
|
- 分析来自网络接口的实时流量，不加载任何脚本：
|
||
|
|
|
||
|
|
`sudo zeek --bare-mode --iface {{接口}}`
|
||
|
|
|
||
|
|
- 分析来自网络接口的实时流量，应用 `tcpdump` 过滤器：
|
||
|
|
|
||
|
|
`sudo zeek --filter {{路径/到/过滤器}} --iface {{接口}}`
|
||
|
|
|
||
|
|
- 使用看门狗计时器分析来自网络接口的实时流量：
|
||
|
|
|
||
|
|
`sudo zeek --watchdog --iface {{接口}}`
|
||
|
|
|
||
|
|
- 分析来自 PCAP 文件的流量：
|
||
|
|
|
||
|
|
`zeek --readfile {{路径/到/文件.trace}}`
|