zeek

  • 描述:Zeek是一个功能强大的网络分析框架,与您可能知道的典型IDS有很大不同。
  • 类别:
  • 版本:12777.9b184c3d4
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • prads是一个“被动实时资产检测系统”。
  • httping用于HTTP请求的类似ping的工具
  • moloch一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • topera一个ipv6安全分析工具包,具有Snort无法检测到攻击的特殊性。
  • morxtunnel在TCP工具上使用tun/tap接口的网络隧道。
  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • mapcidr用于对给定子网/CIDR范围执行多个操作的实用程序。
  • tls-fingerprinting用于执行TLS指纹识别的工具和脚本。