quicksand-lite

  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • mots：人在旁边攻击-实验包注入和检测。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • argus-clients：Argus的网络监视客户端。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。