antiransom

  • bro-aux与BRO网络安全监视器(https://www.bro.org/)使用相关的便利辅助程序。
  • persistencesniperWindows机器中植入的Hunt持久性。
  • arpstrawARP欺骗检测工具。
  • arpalert监控以太网中的ARP变化。
  • honeypy低互动度蜜罐。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • honeycreds网络凭据注入以检测响应者和其他网络中毒者。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。