zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • wondershaper：限制一个或多个网络适配器的带宽。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • wordpot：Wordpress蜜罐。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • snmpattack：SNMP扫描器和攻击工具。