zeek-aux

  • 描述：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • 类别：
  • 版本：516.e799fab
  • 官网：
  • 更新：2022-02-21
  • 标签：
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • icmpsh：简单的反向ICMP外壳。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。