bro-aux

  • middler：中间人工具演示协议中间人攻击。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • rustcat：现代端口侦听器&；倒壳。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。