persistencesniper

fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
nipe：使Tor网络成为默认网关的脚本。
camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
threatspec：将威胁建模集成到开发过程中的项目。