bro

  • tcptrace：TCP转储文件分析工具
  • dripcap：含咖啡因的包分析器。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • dsniff：网络审计和渗透测试工具的收集
  • dhcpoptinj：DHCP选项注入器。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。