zeek-aux

  • 描述：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • 类别：
  • 版本：516.e799fab
  • 官网：
  • 更新：2022-02-21
  • 标签：
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • truecrypt：免费开源跨平台磁盘加密软件
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • tcptraceroute：使用TCP包的跟踪路由实现。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。