jhead

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • arpstraw：ARP欺骗检测工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • polyswarm：公共和私有polyswarmapi的接口。
  • argus-clients：Argus的网络监视客户端。
  • threatspec：将威胁建模集成到开发过程中的项目。