zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • ivre-web：网络侦察框架（Web应用程序）
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • maketh：一种包生成器，支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • p0f：纯被动TCP/IP流量指纹工具
  • middler：中间人工具演示协议中间人攻击。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • websockify：WebSocket到TCP代理/网桥。