antiransom

  • prowler用于AWS安全评估、审计和强化的工具。
  • fikedfakeiked,或者简称fiked,是一个假的ike守护进程,它支持足够的标准和思科扩展来攻击常见的不安全的基于cisco vpn psk+xauth的ipsec身份验证设置,这可以被描述为半mitm攻击。Fiked可以模拟VPN网关的IKE响应程序以捕获Xauth登录凭据;它当前不执行完整MITM的客户端部分。
  • beeswarm蜜罐部署变得简单http://www.beeswarm-ids.org/
  • malwareanalyser对恶意软件进行静态和动态分析的免费软件工具。
  • pmacct一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • ifchk一种网络接口混杂模式检测工具。
  • Snort一种轻量级的网络入侵检测系统。
  • honeycreds网络凭据注入以检测响应者和其他网络中毒者。