zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • networkmap：后利用网络映射器。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • maclookup：在ieee ma-l/oui公开列表中查找MAC地址。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。