artlas

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • chkrootkit：检查系统上的rootkit
  • detect-sniffer：在网络中检测嗅探器的工具。
  • sagan：类似于Snort的日志分析引擎。
  • arpstraw：ARP欺骗检测工具。