fastnetmon

  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • snapception：拦截并解密通过网络接收到的所有快照。
  • zeus：AWS审计和强化工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • sniffglue：安全的多线程数据包嗅探器
  • sigma：SIEM系统的通用签名格式