zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • nextnet：透视点发现工具。
  • zdns：快速CLI DNS查找工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • ifchk：一种网络接口混杂模式检测工具。