TOR Router
该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
defensive
用于保护用户免受恶意软件攻击和其他用户攻击的软件包。
分类
aiengine
一种分组检查引擎，具有无需人工干预的学习能力。
antiransom
一种利用蜜罐检测和阻止勒索软件攻击的工具。
argon2
密码hash argon2，phc的赢家。
argus
带流量控制的网络监控工具。
argus-clients
Argus的网络监视客户端。
arpalert
监控以太网中的ARP变化。
arpon
一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
arpstraw
ARP欺骗检测工具。
artillery
结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
artlas
Apache实时日志分析仪系统。
bamf-framework
一个模块化框架，设计为针对僵尸网络发起攻击的平台。
beholder
一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
bro
一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
bro-aux
与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
camscan
一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
centry
冷启动和DMA保护
chkrootkit
检查系统上的rootkit
credmap
创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
dbpwaudit
一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
detect-sniffer
在网络中检测嗅探器的工具。
epicwebhoneypot
该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
eraser
Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
exabgp
瑞士陆军网络之刀。
exiv2
exif、iptc和xmp元数据操作库和工具
fastnetmon
基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
fssb
一个用于Linux的低级文件系统沙盒，使用syscall截取。
ifchk
一种网络接口混杂模式检测工具。
inetsim
用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
jhead
exif jpeg信息解析器和缩略图移除器
lorg
Apache日志文件安全分析器。
lunar
基于多个安全框架的Unix安全审计工具。
malcom
使用网络流量的图形表示分析系统的网络通信。
malice
Virustotal Want Be-现在有100%以上的时髦。
malmon
宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
maltrail
恶意流量检测系统。
malwareanalyser
对恶意软件进行静态和动态分析的免费软件工具。
mat
元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
mat2
一种元数据删除工具，支持广泛使用的文件格式。
mots
人在旁边攻击-实验包注入和检测。
nipe
使Tor网络成为默认网关的脚本。
nohidy
系统管理最好的朋友，多平台审计工具。
nsia
一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
onionscan
扫描洋葱服务是否存在安全问题。
onionshare
安全匿名地共享任意大小的文件。
perl-image-exiftool
支持原始文件的exif信息的读写器
phishingkithunter
查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
pidense
监视非法无线网络活动。（假接入点）
pmacct
一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
pngcheck
通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。