bro

  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • evillimiter限制同一网络上设备的带宽而不进行访问的工具。
  • wifi-pumpkin恶意Wi-Fi接入点攻击框架。
  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。
  • argus带流量控制的网络监控工具。
  • dnsdiagDNS诊断和性能测量工具。
  • mapcidr用于对给定子网/CIDR范围执行多个操作的实用程序。