zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • binproxy：任意TCP连接的代理。
  • nfsshell：userland nfs命令工具。
  • uw-offish：Clear-text protocol simulator.
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • prads：是一个“被动实时资产检测系统”。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。