detect-sniffer

  • malmon宿主漏洞/后门检测守护进程。它是用python编写的,并使用inotify(pyinotify)来监视文件系统活动。它检查比某些大小更小的文件,将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • mptcp-abuse用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。
  • meterssh一种获取shellcode的方法,将其注入内存,然后通过ssh传输您想要传输的任何端口,以将任何类型的通信屏蔽为正常的ssh连接。
  • scamper一种主动探测互联网以分析拓扑结构和性能的工具。
  • nkiller2TCP耗尽/压力工具。
  • capaFLARE团队的开源工具,用于识别可执行文件中的功能。