bamf-framework

  • arpstraw：ARP欺骗检测工具。
  • centry：冷启动和DMA保护
  • sagan：类似于Snort的日志分析引擎。
  • argus-clients：Argus的网络监视客户端。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。