macOS
Homebrewvérifié · 100%
brew install yaflocal Homebrew formula metadata
brew / rang 5038
Installer yaf avec Homebrew
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de yaf pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
aperçu
Résumé du paquet
Yet another flowmeter: processes packet data from pcap(3)
Liens du projet
Commandes et alias
- airdaemon
- filedaemon
- getFlowKeyHash
- yaf
- yafMeta2Pcap
- yafcollect
- yafscii
historique
Historique du projet et usages
YAF, Yet Another Flowmeter, is CERT NetSA's packet-to-flow sensor for turning live traffic or PCAP captures into bidirectional IPFIX flow records. In package-manager terms it is the flow-metering front end of a larger network-security toolchain rather than a general packet sniffer.
Historique du projet
The NetSA documentation describes YAF as the data collection component of the CERT NetSA Security Suite. Its original purpose was experimental: tracking work in the IETF IPFIX working group, especially bidirectional flow representation, archival storage formats, structured export, and deep packet inspection fields.
A 2010 USENIX LISA paper by Christopher M. Inacio and Brian Trammell presented YAF as a reference implementation of an IPFIX metering and exporting process and as a platform for rapid deployment of new flow-meter capabilities. The modern NetSA site keeps both a stable 2.x documentation set and a 3.x pre-release line, showing that the tool remained maintained long after its research-prototype origins.
Historique d'adoption
YAF adoption is tied to operational network monitoring, especially environments that already use SiLK, super_mediator, Analysis Pipeline, Mothra, or other IPFIX-compatible collectors. Its niche is converting high-volume packet observation into compact flow records that analysts can store, query, and correlate without preserving every packet payload.
Modes d'utilisation
Common usage is to run `yaf` against a live interface, a pcap file, or a list of captures, export IPFIX to a collector, or write an IPFIX-based file for later processing. The documentation emphasizes flow building, DPI fields for protocols such as DNS, SSL, HTTP, and SMTP, and PCAP indexing workflows for retrospective analysis.
For package users, the important distinction is that YAF is not a packet-display tool like tcpdump or Wireshark. It is a sensor component that summarizes packet streams into flow data for downstream security analytics.
Pourquoi les passionnés de paquets s'y intéressent
YAF is interesting to package nerds because it packages a research-grade IPFIX metering implementation as a Unix sensor daemon and CLI suite. It also sits at the boundary between standards work, security operations, and package-manager distribution: libpcap in, IPFIX and SiLK-style workflows out.
Chronologie
- 2006: The public YAF release history begins with the 0.1.0 series.
- 2010: YAF was presented at USENIX LISA as Yet Another Flowmeter, a reference IPFIX metering and exporting implementation.
- 2011: The release history records the YAF 2.0.0 line.
- 2020s: The NetSA site documents YAF 2.x as stable and YAF 3.x as a pre-release line.
Related projects
- SiLK, super_mediator, Analysis Pipeline, and Mothra are the NetSA tools most directly connected to YAF output.
- libpcap and tcpdump are adjacent capture-layer tools, while IPFIX collectors are the protocol-level peers that consume YAF export streams.
Sources
posture de sécurité
Aucune couverture d'outil protégé trouvée pour le moment
Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour yaf. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.
Comportement d'installation
- Aucune métadonnée de bottle Homebrew n’a été enregistrée.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
airdaemon | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
filedaemon | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
getFlowKeyHash | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
yaf | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
yafMeta2Pcap | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
yafcollect | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
yafscii | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-08-03
version du gestionnaire2.19.4
gestionnaire mis à jour2026-07-21
données localesinconnu
amontnon disponible
dernière version détectéenon détecté
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:yaf |
|---|---|
| Version | 2.19.4 |
| Gestionnaire de paquets | Homebrew |
| Page d'accueil | https://tools.netsa.cert.org/yaf/ |
| Dernière mise à jour | 2026-07-21T16:51:42Z |
| Pulse | updated |
| Bouteille | non enregistré |
| Service | aucun déclaré |
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation