jhead

  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • pidense：监视非法无线网络活动。（假接入点）
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • lunar：基于多个安全框架的Unix安全审计工具。