jhead

  • tyton：内核模式rootkit hunter。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • sagan：类似于Snort的日志分析引擎。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • maltrail：恶意流量检测系统。