Versão publicada: consultando…

Zeek: resumo local de conexões

Importar evidências

Em CyberEspião → Evidências Zeek, escolha um conn.log em JSON por linha, produzido pelo Zeek. O aplicativo lê o arquivo local e gera totais de conexões, protocolos, serviços e bytes informados. O botão Exportar resumo salva o texto para revisão.

Limites: 10 MiB por arquivo, 20 mil conexões, 64 KiB por linha e profundidade JSON 8. Arquivo inválido é rejeitado; não há aplicação parcial. Não aceita PCAP ou o conn.log tabulado diretamente. Zeek não é instalado nem executado pelo Canivete.

Interpretar corretamente

O estado S0 registra uma tentativa sem resposta observada. Isso não confirma ataque, falha ou porta fechada. Os totais dependem da cobertura da captura e dos campos presentes. O SHA256 identifica o arquivo, sem autenticar quem o produziu. IPs, conteúdo de pacotes e campos extras não entram no resumo. Não há envio automático à IA ou ao portal.

Documentação oficial do conn.log

Novo: central de evidências offline, formatos e comparação — Build 78