artlas

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • sigma：SIEM系统的通用签名格式
  • Snort：一种轻量级的网络入侵检测系统。
  • mots：人在旁边攻击-实验包注入和检测。
  • suricata：一个开源的下一代入侵检测和预防引擎。