detect-sniffer

  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • centry：冷启动和DMA保护
  • netmap：可用于绘制测量网络的图形表示。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • ncpfs：允许您在Linux下装载Netware服务器的卷。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。