zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • dnsvalidator：通过对照基准服务器验证IPv4 DNS服务器，并确保准确响应，维护IPv4 DNS服务器的列表。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • argus：带流量控制的网络监控工具。
  • sslh：ssl/ssh/openvpn/xmpp/tinc端口复用器
  • wifi-monitor：打印本地网络上发送最多数据包的IP。
  • pcapfex：包捕获取证提取器。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • ivre-docs：网络侦察框架（文件）