RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。

RITA能够以TSV格式来读取Bro/Zeek日志，该工具当前支持以下几个主要功能：

1、Beacon检测：搜索目标网络中的所有Beacon行为标记；
2、DNS隧道检测：搜索基于DNS的隐蔽通信信道标记；
3、黑名单检测：查询黑名单以搜索可疑域名和主机；

目前支持Ubuntu 16.04 LTS，Security Onion*和CentOS 7。

仅供个人学习参考/导航指引使用，具体请以第三方网站说明为准，本站不提供任何专业建议。如果地址失效或描述有误，请联系站长反馈～感谢您的理解与支持！

链接: https://fly63.com/nav/2945