tyton

  • 描述：内核模式rootkit hunter。
  • 类别：
  • 版本：1.2
  • 官网：
  • 更新：2019-02-10
  • 标签：
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • tabi：bgp劫持检测。
  • maltrail：恶意流量检测系统。
  • nzyme：WiFi防御系统。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。