fssb

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。