suricata

  • 描述：一个开源的下一代入侵检测和预防引擎。
  • 类别：
  • 版本：4.1.3
  • 官网：https://oisf.net/
  • 更新：2019-03-11
  • 标签：
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • lorg：Apache日志文件安全分析器。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • sagan：类似于Snort的日志分析引擎。
  • zeus：AWS审计和强化工具。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。