zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • prometheus-firewall：用Ruby编写的防火墙分析器
  • snmpattack：SNMP扫描器和攻击工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • dnsvalidator：通过对照基准服务器验证IPv4 DNS服务器，并确保准确响应，维护IPv4 DNS服务器的列表。
  • arpstraw：ARP欺骗检测工具。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。