jhead

  • capaFLARE团队的开源工具,用于识别可执行文件中的功能。
  • fssb一个用于Linux的低级文件系统沙盒,使用syscall截取。
  • arpstrawARP欺骗检测工具。
  • yeti一个平台,用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • onionscan扫描洋葱服务是否存在安全问题。
  • polyswarm公共和私有polyswarmapi的接口。
  • argus-clientsArgus的网络监视客户端。
  • threatspec将威胁建模集成到开发过程中的项目。