quicksand-lite

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • wordpot：Wordpress蜜罐。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • tor-router：一种工具，允许您将TOR设为默认网关，并在TOR（透明代理）下发送所有internet连接，以增加隐私/匿名性，而无需额外的代码。
  • nzyme：WiFi防御系统。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。