sagan

  • prowler：用于AWS安全评估、审计和强化的工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • arpstraw：ARP欺骗检测工具。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • arpalert：监控以太网中的ARP变化。