lorg

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • arpalert：监控以太网中的ARP变化。
  • maltrail：恶意流量检测系统。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • argus-clients：Argus的网络监视客户端。