argus

  • nfdump：收集和处理网络流数据的一组工具。
  • asnmap：使用ASN信息映射组织网络范围。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • dublin-traceroute：NAT感知的多路径跟踪路由工具。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • sigma：SIEM系统的通用签名格式