mots

  • dns-reverse-proxy：在go中写入的反向DNS代理。
  • passivedns：一个网络嗅探器，它记录所有DNS服务器响应以在被动DNS设置中使用。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • tabi：bgp劫持检测。
  • etherape：各种OSI层和协议的图形网络监视器
  • threatspec：将威胁建模集成到开发过程中的项目。