artlas

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • lorg：Apache日志文件安全分析器。
  • pidense：监视非法无线网络活动。（假接入点）
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • detect-sniffer：在网络中检测嗅探器的工具。