suricata

  • 描述：一个开源的下一代入侵检测和预防引擎。
  • 类别：
  • 版本：4.1.3
  • 官网：https://oisf.net/
  • 更新：2019-03-11
  • 标签：
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
  • centry：冷启动和DMA保护
  • ifchk：一种网络接口混杂模式检测工具。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
  • Snort：一种轻量级的网络入侵检测系统。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。