Installation Arkime

Comment installer l'outil de capture de paquets Arkime Moloch sur Ubuntu 22.04

Arkime est un outil de capture et de recherche de paquets indexés à grande échelle, gratuit et open-source, qui stocke et indexe le trafic réseau au format PCAP. Il est également connu sous le nom de Moloch, qui est conçu pour être déployé sur plusieurs systèmes en cluster, offrant la capacité de s'adapter pour gérer plusieurs gigabits par seconde de trafic. Arkime dispose d'une interface d'administration intégrée qui vous aide à parcourir, rechercher et exporter des PCAP. Vous pouvez utiliser d'autres outils d'ingestion de PCAP pour analyser votre flux de travail.