detect-sniffer

  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • nkiller2：TCP耗尽/压力工具。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。