detect-sniffer

  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • Whonix：一个高度安全的匿名操作系统，保护隐私，匿名在线
  • lft：实现许多其它特性的第四层跟踪路径。
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • dns-reverse-proxy：在go中写入的反向DNS代理。
  • tcptrace：TCP转储文件分析工具
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • bind：ISC DNS服务器