lorg

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • nzyme：WiFi防御系统。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。