bamf-framework

  • tyton：内核模式rootkit hunter。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • openscap：开放源代码安全遵从性解决方案。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。