artlas

  • argus：带流量控制的网络监控工具。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • polyswarm：公共和私有polyswarmapi的接口。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • arpalert：监控以太网中的ARP变化。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。