👁 Это система обнаружения вредоносного сетевого трафика на основе черных списков и индикаторов компрометации.
Анализирует трафик по доменам, IP, URL и User-Agent, а также использует эвристику для выявления новых угроз. Работает по архитектуре сенсор–сервер–клиент: сенсор перехватывает трафик, сервер хранит события, а интерфейс позволяет удобно их просматривать.
❗️ Отлично подойдёт специалистам по безопасности и администраторам, которым нужно отслеживать подозрительную сетевую активность.
📱 GitHub
tags: #утилиты #безопасность #мониторинг
