sigma

  • 描述:SIEM系统的通用签名格式
  • 类别:
  • 版本:0.19.1
  • 官网:
  • 更新:2021-06-24
  • 标签:
  • sagan类似于Snort的日志分析引擎。
  • credmap创建的凭证映射器工具,用于使人们意识到凭证重用的危险。
  • dbpwaudit一个Java工具,允许您对多个数据库引擎进行密码质量的在线审计。
  • arpstrawARP欺骗检测工具。
  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • prowler用于AWS安全评估、审计和强化的工具。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • tor-autocircuit为了给用户更好的控制Tor电路的创建,开发了Tor自动电路。该工具公开了torctl库的功能,它允许用户控制电路长度、速度、地理位置和其他参数。