sagan

  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • h2t：扫描网站并建议应用安全标题。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • arpstraw：ARP欺骗检测工具。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。