bro-aux

  • chkrootkit：检查系统上的rootkit
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • iputils：网络监控工具，包括ping
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • sagan：类似于Snort的日志分析引擎。
  • dripcap：含咖啡因的包分析器。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • nextnet：透视点发现工具。