windowsspyblocker

  • polyswarm-api：公共和私有polyswarmapi的接口。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • argus-clients：Argus的网络监视客户端。
  • tor-browser-en：Tor浏览器包：使用Firefox和Tor进行匿名浏览
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。