jhead

  • arpstraw：ARP欺骗检测工具。
  • pidense：监视非法无线网络活动。（假接入点）
  • arpalert：监控以太网中的ARP变化。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • centry：冷启动和DMA保护
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。