bamf-framework

  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。