pmacct

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • sslh：ssl/ssh/openvpn/xmpp/tinc端口复用器
  • zssh：具有zmodem文件传输功能的ssh和telnet客户端
  • p0f：纯被动TCP/IP流量指纹工具
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。