zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • t50：实验性多协议包注入工具。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • yaf：又一个流量计。
  • p0f：纯被动TCP/IP流量指纹工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • ivre-docs：网络侦察框架（文件）
  • vault-scanner：瑞士军刀黑客。