Moloch 数据收集和索引系统

程序名称：Moloch

授权协议: Apache

操作系统: 跨平台

开发语言: C/C++

Moloch 介绍

moloch是一个开源的、大型的IPv4
PCAP，用于索引和收集数据库系统。Moloch目的并不是替换IDS引擎，而是它们一起工作，以标准PCAP的格式来存储和索引所有网络流量，提供快速访问。

Sessions Tab

SPI View Tab

Moloch 官网

https://github.com/aol/moloch