sagan

  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • artlas：Apache实时日志分析仪系统。
  • openscap：开放源代码安全遵从性解决方案。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • argus-clients：Argus的网络监视客户端。
  • tyton：内核模式rootkit hunter。