lorg

  • sigma：SIEM系统的通用签名格式
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • argus-clients：Argus的网络监视客户端。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • arpalert：监控以太网中的ARP变化。
  • openscap：开放源代码安全遵从性解决方案。
  • prowler：用于AWS安全评估、审计和强化的工具。