fssb

  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • pidense：监视非法无线网络活动。（假接入点）
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • tabi：bgp劫持检测。