detect-sniffer

  • mots：人在旁边攻击-实验包注入和检测。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • tor：匿名覆盖网络。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • asnmap：使用ASN信息映射组织网络范围。
  • dripcap：含咖啡因的包分析器。
  • backfuzz：网络协议模糊工具包。
  • obfs4proxy：在Go中写入的可插拔传输代理。