suricata

  • 描述：一个开源的下一代入侵检测和预防引擎。
  • 类别：
  • 版本：4.1.3
  • 官网：https://oisf.net/
  • 更新：2019-03-11
  • 标签：
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • Snort：一种轻量级的网络入侵检测系统。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。