RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。

RITA能够以TSV格式来读取Bro/Zeek日志，该工具当前支持以下几个主要功能：

1、Beacon检测：搜索目标网络中的所有Beacon行为标记；
2、DNS隧道检测：搜索基于DNS的隐蔽通信信道标记；
3、黑名单检测：查询黑名单以搜索可疑域名和主机；

目前支持Ubuntu 16.04 LTS，Security Onion*和CentOS 7。

链接: https://www.fly63.com/nav/2945