zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • netcon：网络连接建立和管理脚本。
  • nfsshell：userland nfs命令工具。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • lft：实现许多其它特性的第四层跟踪路径。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。