lorg

  • persistencesniper：Windows机器中植入的Hunt持久性。
  • openscap：开放源代码安全遵从性解决方案。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • zeus：AWS审计和强化工具。
  • detect-sniffer：在网络中检测嗅探器的工具。