tyton

  • 描述：内核模式rootkit hunter。
  • 类别：
  • 版本：1.2
  • 官网：
  • 更新：2019-02-10
  • 标签：
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • sagan：类似于Snort的日志分析引擎。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • threatspec：将威胁建模集成到开发过程中的项目。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • sigma：SIEM系统的通用签名格式
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • malcom：使用网络流量的图形表示分析系统的网络通信。