zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • pyexfil：两个测试阶段的数据过滤工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • sniffles：用于ID和正则表达式计算的包捕获生成器。
  • netcon：网络连接建立和管理脚本。
  • tor：匿名覆盖网络。