zeek

  • 描述：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • 类别：
  • 版本：12777.9b184c3d4
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • gsocket：全球插座。将数据从这里移动到那里。安全、快速且通过NAT/防火墙。
  • dsniff：网络审计和渗透测试工具的收集
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • maketh：一种包生成器，支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • flowinspect：网络流量检测工具。