quicksand-lite

  • ifchk：一种网络接口混杂模式检测工具。
  • tyton：内核模式rootkit hunter。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • sagan：类似于Snort的日志分析引擎。
  • prowler：用于AWS安全评估、审计和强化的工具。