artlas

  • sigma：SIEM系统的通用签名格式
  • tabi：bgp劫持检测。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • nzyme：WiFi防御系统。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。