jhead

  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • lorg：Apache日志文件安全分析器。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • sagan：类似于Snort的日志分析引擎。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • tfsec：你的地形代码的安全扫描器。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。