antiransom

  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • chkrootkit：检查系统上的rootkit
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • tabi：bgp劫持检测。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。