网络安全系列-四十一: arkime的docker-compose安装及可视化pcap文件示例

10月前作者：java编程艺术分类：Toy博客阅读(43) 违法举报

这篇具有很好参考价值的文章主要介绍了网络安全系列-四十一: arkime的docker-compose安装及可视化pcap文件示例。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

有了待分析的pcap文件，如何针对pcap文件进行可视化展示，并对pcap文件中的流进行各种查询分析，查看联通图等？
本文基于arkime，来讲解如何基于docker快速搭建环境，并可视化pcap文件进行分析。

什么是arkime

arkime(formerly Moloch) is a large-scale, open-source, indexed packet capture and search tool，详见介绍参见官网。
可以使用arkime方便的针对pcap进行可视化展示及分析

搭建arkime环境

本文使用docker及docker-compose搭建arkime环境

拉取镜像

使用的docker-arkime镜像相关的地址：
docker-hub docker-arkime
github docker-arkime

两个重要的脚本，让你理解docker内部的实现逻辑及captuer离线pcap
arkime-parse-pcap-folder.sh
文章来源地址https://www.toymoban.com/news/detail-401648.html

到了这里，关于网络安全系列-四十一: arkime的docker-compose安装及可视化pcap文件示例的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Python工具箱系列(四十一)

前文的代码示例了使用gzip对单个文件进行压缩。本文示例使用更通用的zipfile来批量压缩文件。zipfile也是python内置的库，使用起来非常方便。废话不说，直接上代码示例。上述示例代码中，再次引入一个python内置的轻量级数据库dbm。与shelve类似，也是key-val

2024年02月11日
浏览(52)
网络安全系列-三十九: 开源IDS/IPS/网络安全监控平台SELKS docker部署及问题处理

SELKS是一个基于debian的免费开源IDS/IPS/网络安全监控平台，是基于网络的高性能威胁检测和响应系统，由Stamus Networks根据GPLv3发布 github地址网络安全监控系统会产生大量的事件，SELKS为用户提供了一些基本的工具，用来对事件进行分类，过滤事件，或者发出报警。这样可以帮助

2024年02月01日
浏览(51)
架构师必知必会系列：网络安全与防护架构

作者：禅与计算机程序设计艺术随着网络攻击的日益加剧、应用越来越广泛、网络安全产品的推出以及各国政府对网络安全的重视，网络安全也成为互联网行业中非常重要的议题。网络安全除了涉及用户隐私、信息泄露等风险外，还面临着边界路由器、中间人攻击（Man-in-t

2024年02月07日
浏览(54)
162.网络安全渗透测试—[Cobalt Strike系列]—[Veil免杀]

1 Veil的使用（1）Veil主要用于生成：免杀payload （2）下载地址：https://github.com/Veil-Framework/Veil （3）安装过程：https://blog.csdn.net/qq_53079406/article/details/126192511 2 生成有效载荷payload 选择payload Generator 选择Veil 不要选择 x64可能出错。不要打勾就可以了。 3 Veil免杀过程运行veil 在终

2023年04月23日
浏览(59)
154.网络安全渗透测试—[Cobalt Strike系列]—[钓鱼攻击/鱼叉钓鱼]

我认为，无论是学习安全还是从事安全的人多多少少都有些许的情怀和使命感！！！ 1、钓鱼攻击简介网络钓鱼是指诱导人们连接那些黑客已经锁定的目标。这种攻击方法的成功率很高，也非常常见。点击链接、打开表格或者连接其他一些文件都会感染病毒。一次简单

2024年02月11日
浏览(43)
软考高级系统架构设计师系列之：系统开发基础知识、项目管理、信息安全和网络安全、计算机网络章节选择题详解

2023年11月01日
浏览(82)
锐捷RSR系列路由器_安全_NAT 网络地址转换

目录 01 NAT简介 02 源地址转换 2.1 上网配置-ADSL拨号（PPPoE）出口 2.2 上网配置——无交换口路由器 2.3 上网配置——固化交换模块路由器 2.4 上网配置——多出口及permit-inside功能 03 外部源地址转换 04 NAT实现TCP负载均衡 05 双向NAT转换 06 VRF NAT 07 常见问题和故障

2024年02月04日
浏览(48)
151.网络安全渗透测试—[Cobalt Strike系列]—[用户驱动攻击模块简介与测试]

我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！ 1、用户驱动攻击概念用户驱动攻击User-Driven Attacks，利用人这个\\\"安全漏洞\\\"进行攻击，也就是说需要欺骗用户产生交互才行，但这种方式也有许多的优点，用户驱动攻击不包含恶意攻

2024年02月03日
浏览(38)
153.网络安全渗透测试—[Cobalt Strike系列]—[生成hta/exe/宏后门]

我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！ 1、hta后门（1）HTA简介：HTA是HTML Application的缩写（HTML应用程序），是软件开发的新概念，直接将HTML保存成HTA的格式，就是一个独立的应用软件，与VB、C++等程序语言所设计的软件没什么差

2023年04月08日
浏览(45)
【软件设计师套路拿证】网络安全等杂项高频考点暴击系列

👨‍💻个人主页：@元宇宙-秩沅 👨‍💻 hallo 欢迎点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍💻 本文由秩沅原创 👨‍💻 收录于专栏：软件设计师考点暴击下午题 ⭐【软件设计师暴击考点】下午题高频考点暴击系列上午题进入专栏浏览：

2024年02月10日
浏览(44)