bamf-framework

  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • artlas：Apache实时日志分析仪系统。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • attk：Trend Micro反威胁工具包。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • argus：带流量控制的网络监控工具。