bamf-framework

  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • artlas：Apache实时日志分析仪系统。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。