macOS
brew install silklocal Homebrew formula metadata
安装
brew install silklocal Homebrew formula metadata
概览
Collection of traffic analysis tools
历史
SiLK, the System for Internet-Level Knowledge, is CERT NetSA's suite for collecting, storing, and analyzing large volumes of network flow data. It combines collection daemons with many command-line analysis tools for querying binary SiLK Flow repositories.
The official credits describe SiLK as a CERT Network Situational Awareness project that grew out of earlier large-scale analysis work associated with Suresh Lakshman Konda. The public release notes list releases from SiLK 0.1 in December 2003 through 3.24.2 in May 2026.
The project has evolved from early NetFlow-oriented tooling into a broader flow-analysis suite with IPFIX, NetFlow v5/v9, PySiLK, plug-ins, IPsets, Bags, prefix maps, scan detection, and service packaging material.
The official site positions SiLK for backbone, enterprise border, and mid-sized ISP traffic analysis, and the input records a Homebrew package. The official downloads page also documents RPM availability for recent releases, reflecting use by Unix and Linux operators.
Operators run packing tools such as flowcap and rwflowpack to collect IPFIX or NetFlow data into a SiLK data repository, then use analysis commands such as rwfilter, rwcut, rwstats, rwuniq, rwset, and rwbag in pipelines to answer security questions over historical flow data.
Package nerds care because SiLK is a large, old-school Unix tool suite with dozens of executables, daemon/service configuration, C/Perl/Python components, generated manpages, and data-file compatibility concerns. Packaging it means making a full operational network-analysis environment available from a package manager.
安全态势
没有找到 silk 的匹配本地密钥处理 manifest。Nucleus 软件包元数据仍在此发布,以便未来覆盖拥有稳定的软件包 URL。
在无人值守的代理使用前,请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。
local files
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Config paths the tool may read or write during local use.
${SILK_CONFIG_FILE}${SILK_DATA_ROOTDIR}/silk.conf/data/silk.conf${SILK_PATH}/share/silk/silk.conf${SILK_PATH}/share/silk.conf/usr/share/silk/silk.conf/usr/share/silk.conf/etc/rwflowpack.conf$prefix/etc/rwflowpack.conf可执行文件
| 命令 | 类型 | 暴露范围 | 备注 |
|---|---|---|---|
flowcap | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
mapsid | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
num2dot | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwaddrcount | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwaggbag | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwaggbagbuild | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwaggbagcat | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwaggbagtool | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwallformats | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwappend | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwbag | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwbagbuild | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwbagcat | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwbagtool | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwcat | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwcombine | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwcompare | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwcount | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwcut | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwdedupe | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwfglob | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwfileinfo | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwfilter | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwflowappend | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwflowpack | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwgeoip2ccmap | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwgroup | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwguess | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwidsquery | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwip2cc | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwipfix2silk | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwmatch | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwnetmask | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwp2yaf2silk | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpackchecker | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpcut | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpdedupe | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpdu2silk | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpmapbuild | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpmapcat | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpmaplookup | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpmatch | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwpollexec | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwptoflow | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwrandomizeip | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwreceiver | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwrecgenerator | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwresolve | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwscan | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsender | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwset | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsetbuild | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsetcat | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsetmember | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsettool | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsilk2ipfix | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsiteinfo | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsort | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwsplit | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwstats | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwswapbytes | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwtotal | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwtuc | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
rwuniq | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
silk_config | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
新鲜度
这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时,才会提示版本落后。
安装元数据
| 软件包键 | brew:silk |
|---|---|
| 版本 | 3.24.2 |
| 软件包管理器 | Homebrew |
| 主页 | https://tools.netsa.cert.org/silk/ |
| 最后更新 | 2026-05-14T21:28:11Z |
| Pulse | updated |
| Bottle | 未记录 |
| 服务 | 未声明 |
来源线索
此页面由 av-web 从 scripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。
View the package source record on GitHub.