suricata

  • 描述：一个开源的下一代入侵检测和预防引擎。
  • 类别：
  • 版本：4.1.3
  • 官网：https://oisf.net/
  • 更新：2019-03-11
  • 标签：
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。