bamf-framework

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • cuckoo：恶意软件分析系统。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • vt-cli：VirusTotal命令行接口。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • malheur：自动分析恶意软件行为的工具。
  • Snort：一种轻量级的网络入侵检测系统。