jhead

  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • sigma：SIEM系统的通用签名格式
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。