jhead

  • polyswarm：公共和私有polyswarmapi的接口。
  • centry：冷启动和DMA保护
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • arpstraw：ARP欺骗检测工具。
  • nipe：使Tor网络成为默认网关的脚本。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。