quicksand-lite

  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • arpalert：监控以太网中的ARP变化。
  • sigma：SIEM系统的通用签名格式