sigspotter

  • intelmq：使用消息队列协议收集和处理安全提要的工具。
  • tpcat：tpcat基于eff的pcapdiff。TPCAT将分析两个数据包捕获（以防火墙的每一侧为例），并报告在源捕获上看到但没有到达目标的任何数据包。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • evillimiter：限制同一网络上设备的带宽而不进行访问的工具。
  • catana：根据指定的密码策略筛选词表。
  • whatportis：用于搜索端口名称和编号的命令。
  • rawsec-cli：Rawsec Inventory search CLI以查找安全工具和资源。