한줄평
“큰 pcap 과 Zeek 로그를 다루는 네트워크·보안 분석가에게 적합합니다. 다만 개념(Zed 쿼리 등)에 익숙해지는 학습이 필요하고, 일반 사용자에게는 무겁습니다.”
이런 분께 대용량 패킷·Zeek 로그를 조사하는 보안/네트워크 분석가께
좋은 점
- 대용량 pcap/Zeek 로그를 빠르게 검색
- 쿼리 기반으로 원하는 흐름만 추출
아쉬운 점
- 쿼리 문법 학습이 필요
- 보안 분석 목적이 아니면 활용도가 낮음
브림 소개
대용량 패킷 캡처(pcap) 파일과 Zeek 로그를 빠르게 검색·분석하는 데스크톱 앱입니다. 방대한 네트워크 트래픽에서 원하는 흐름을 쿼리로 걸러내 조사할 수 있어 보안 분석과 사고 대응에 씁니다. Wireshark 로 열기 버거운 큰 캡처를 다룰 때 특히 유용합니다. 창 기반 GUI 앱이며 현재는 Zui 라는 이름으로 이어지고 있습니다.
