jhead

  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • tyton：内核模式rootkit hunter。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • argus：带流量控制的网络监控工具。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • orjail：一种更安全的强制程序独占使用tor网络的方法。