zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • networkmap：后利用网络映射器。
  • netcommander：一个易于使用的ARP欺骗工具。
  • sshuttle：通过ssh转发所有TCP数据包的透明代理服务器
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • ipaudit：监视网络上的网络活动。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。