jhead

  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • polyswarm：公共和私有polyswarmapi的接口。
  • ifchk：一种网络接口混杂模式检测工具。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • arpstraw：ARP欺骗检测工具。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。