lorg

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • truecrypt：免费开源跨平台磁盘加密软件
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。