zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • prads：是一个“被动实时资产检测系统”。
  • httping：用于HTTP请求的类似ping的工具
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • mapcidr：用于对给定子网/CIDR范围执行多个操作的实用程序。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。