argus

  • mrtparse：读取和分析MRT格式数据的模块。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • networkmap：后利用网络映射器。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • Snort：一种轻量级的网络入侵检测系统。
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • hyenae：柔性平台独立分组生成器