inetsim

  • 描述：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • 类别：
  • 版本：1.2.8
  • 官网：http://www.inetsim.org/
  • 更新：2018-11-13
  • 标签：
  • pshitt：一个轻量级的伪造ssh服务器，用于收集入侵者发送的身份验证数据。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • Snort：一种轻量级的网络入侵检测系统。
  • sagan：类似于Snort的日志分析引擎。
  • polyswarm：公共和私有polyswarmapi的接口。
  • sigma：SIEM系统的通用签名格式
  • ssh-honeypot：记录IP地址、用户名和密码的假sshd。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。