antiransom

  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • fakeap：黑炼金术的假AP生成数千个伪造的802.11b接入点。躲在假美联社刺耳的信标架中，一览无余。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • ifchk：一种网络接口混杂模式检测工具。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • argon2：密码hash argon2，phc的赢家。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • pidense：监视非法无线网络活动。（假接入点）