zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • evillimiter：限制同一网络上设备的带宽而不进行访问的工具。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • ipv4bypass：使用ipv6绕过安全性。
  • dnsdiag：DNS诊断和性能测量工具。
  • chameleon：避免代理分类的工具。
  • polyswarm：公共和私有polyswarmapi的接口。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。