sagan

  • maltrail：恶意流量检测系统。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • lorg：Apache日志文件安全分析器。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。