promiscdetect

  • sigma：SIEM系统的通用签名格式
  • junkie：模块化包嗅探器和分析器。
  • tcptraceroute：使用TCP包的跟踪路由实现。
  • flowinspect：网络流量检测工具。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • snmp-brute：SNMP brute force, enumeration, CISCO config downloader and password cracking script.
  • clash：围棋中基于规则的隧道。
  • idswakeup：允许测试网络入侵检测系统的工具集合。