zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • mrtparse：读取和分析MRT格式数据的模块。
  • chkrootkit：检查系统上的rootkit
  • ofp-sniffer：一个OpenFlow嗅探器，用于帮助生产网络中的网络故障排除。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • threatspec：将威胁建模集成到开发过程中的项目。