jhead

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • tor-autocircuit：为了给用户更好的控制Tor电路的创建，开发了Tor自动电路。该工具公开了torctl库的功能，它允许用户控制电路长度、速度、地理位置和其他参数。
  • sigma：SIEM系统的通用签名格式
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • tor-browser-en：Tor浏览器包：使用Firefox和Tor进行匿名浏览
  • tabi：bgp劫持检测。
  • suricata：一个开源的下一代入侵检测和预防引擎。