Arkime

Arkime

: Análisis de tráfico de red a gran escala Arkime (anteriormente conocido como Moloch) es una plataforma de captura, indexación y análisis de tráfico de red diseñada para almacenar y explorar grandes volúmenes de paquetes (PCAP). Es muy utilizada por equipos de ciberseguridad, centros de operaciones de seguridad (SOC) y analistas forenses. A diferencia de Wireshark, que está orientado al análisis manual de capturas, Arkime está pensado para funcionar de forma continua en redes grandes, permitiendo buscar y revisar millones de sesiones desde una interfaz web. Características principales Captura y almacena tráfico de red de manera continua. Indexa millones de conexiones para búsquedas rápidas. Interfaz web moderna e intuitiva. Integración con archivos PCAP para revisar paquetes completos. Potentes filtros de búsqueda por IP, puertos, protocolos, dominios, usuarios y mucho más. Escalable para redes empresariales y centros de datos. ¿Para qué sirve? Arkime permite a los analistas investigar incidentes de seguridad, revisar comunicaciones sospechosas, realizar análisis forense de redes, monitorear el comportamiento del tráfico y conservar evidencia para investigaciones posteriores.