jhead

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • polyswarm：公共和私有polyswarmapi的接口。
  • tfsec：你的地形代码的安全扫描器。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • chkrootkit：检查系统上的rootkit
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。