persistencesniper

  • 描述：Windows机器中植入的Hunt持久性。
  • 类别：
  • 版本：v1.12.1.r2.g98544e9
  • 官网：
  • 更新：2023-08-20
  • 标签：
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • wordpot：Wordpress蜜罐。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。