moloch

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • ipaudit：监视网络上的网络活动。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • sslh：ssl/ssh/openvpn/xmpp/tinc端口复用器
  • ligolo-ng：使用TUN接口的高级但简单的隧道工具。
  • ivre：网络侦察框架。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。