quicksand-lite

  • sigma：SIEM系统的通用签名格式
  • sagan：类似于Snort的日志分析引擎。
  • tfsec：你的地形代码的安全扫描器。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • arpstraw：ARP欺骗检测工具。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • argus-clients：Argus的网络监视客户端。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。