bamf-framework

  • tabi：bgp劫持检测。
  • attk：Trend Micro反威胁工具包。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • pidense：监视非法无线网络活动。（假接入点）
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。