capa

usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
persistencesniper：Windows机器中植入的Hunt持久性。
argus-clients：Argus的网络监视客户端。
sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
scap-workbench：SCAP扫描仪和裁剪图形用户界面。
exiv2：exif、iptc和xmp元数据操作库和工具
mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。