Zeek

Zeek est un moniteur réseau open source, développé à l'origine par Vern Paxson dans les années 1990 sous le nom de Bro. Contrairement à un pare-feu ou à un IPS, il ne bloque rien : installé sur un capteur matériel, virtuel ou cloud, il observe le trafic en temps réel sans perturber le réseau et produit des journaux structurés de toute l'activité, des contenus de fichiers et des sorties personnalisables, à relire ou à envoyer vers un SIEM.

Zeek analyse en profondeur les protocoles applicatifs comme HTTP, DNS, SSL/TLS ou SSH, repère les motifs suspects, les signatures d'attaque connues et les comportements anormaux, et s'étend par son propre langage de script et des paquets de la communauté. Au 12 novembre 2026, il est gratuit et open source.