zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。
  • xerosploit：高效先进的中间人框架。