什么是Sguil？
以tcl / tk编写的Sguil是为网络安全分析师构建的。该工具的主要组件是直观的GUI，可以访问会话数据，实时事件和原始数据包捕获。它也有助于实施事件驱动分析和网络安全监控。
Sguil由网络安全分析师为网络安全分析师构建。Sguil的主要组件是直观的GUI，提供对实时事件，会话数据和原始数据包捕获的访问。Sguil促进了网络安全监控和事件驱动分析的实践。Sguil客户端是用tcl / tk编写的。
Sguil是免费的吗？
是的，使用本产品是免费的。
Sguil是否适用于所有操作系统？
Sguil可以在任何支持tcl / tk（包括Linux，* BSD，Solaris，MacOS和Win32）的操作系统上运行。
Sguil的典型用途是什么？
Sguil用于将您的IDS警报绑定到TCP / IP会话数据库，数据包日志，完整内容和其他信息。对于大多数数据，Sguil使用后端，使用户能够针对各种类型的安全事件执行SQL查询。
工具免费使用教程地址：
https://www.youtube.com/watch?v=NV2pz07RfMQ
