jhead

  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • polyswarm-api：公共和私有polyswarmapi的接口。