zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • impacket-ba：用于使用网络协议的类的集合。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • polyswarm：公共和私有polyswarmapi的接口。