sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • tor-browser-en：Tor浏览器包：使用Firefox和Tor进行匿名浏览
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。