Moloch — система для захвата сетевых пакетов

Moloch это высокомасштабируемая открытая система для захвата сетевых пакетов. Способна парсить и индексировать миллиарды сетевых сессий, предоставляя чрезвычайно быстрое и простое веб-приложение для навигации по обширным коллекциям PCAP файлов, основанных на IP/GeoIP/ASN/hostname/URL и т.д.

Может использоваться для захвата трафика в реальном времени, а также в качестве сетевой forensic-тулзы при расследовании инцидентов.