RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。
RITA能够以TSV格式来读取bro/Zeek日志，该工具当前支持以下几个主要功能：
1、Beacon检测：搜索目标网络中的所有Beacon行为标记；
2、DNS隧道检测：搜索基于DNS的隐蔽通信信道标记；
3、黑名单检测：查询黑名单以搜索可疑域名和主机；
目前支持Ubuntu 16.04 LTS，Security Onion*和CentOS 7。
GitHub:https://github.com/activecm/rita
网站描述:一款功能强大的真实情报威胁分析工具RITA的自动安装工具
官方网站：
如果觉得编程之家网站内容还不错，欢迎将编程之家网站推荐给程序员好友。
