jhead

  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • zeus：AWS审计和强化工具。
  • mots：人在旁边攻击-实验包注入和检测。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • arpstraw：ARP欺骗检测工具。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • artlas：Apache实时日志分析仪系统。