argus

  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • backfuzz：网络协议模糊工具包。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • sniff-probe-req：Wi-Fi探头请求嗅探器。
  • netmap：可用于绘制测量网络的图形表示。