arpon

  • 描述：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • 类别：
  • 版本：2.7
  • 官网：http://arpon.sourceforge.net/
  • 更新：2017-04-24
  • 标签：
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • argus：带流量控制的网络监控工具。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • tyton：内核模式rootkit hunter。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • sigma：SIEM系统的通用签名格式