bamf-framework

  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • malcom：使用网络流量的图形表示分析系统的网络通信。