zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • netcon：网络连接建立和管理脚本。
  • captipper：恶意HTTP流量浏览器工具。
  • netcommander：一个易于使用的ARP欺骗工具。
  • icmptx：IP over ICMP隧道。