sagan

  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • openscap：开放源代码安全遵从性解决方案。
  • ifchk：一种网络接口混杂模式检测工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • zeus：AWS审计和强化工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。