artlas

  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • maltrail：恶意流量检测系统。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • nipe：使Tor网络成为默认网关的脚本。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • arpstraw：ARP欺骗检测工具。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。