|
| Stream 2006-02-24 |
查看系统中是否有流文件的工具，附源程序。...[全部内容] |
|
| npulse-0.52.tar.gz 2006-02-24 |
nPULSE 是一个用于Unix类操作系统的基于web的网络监视软件包。它可以同时对上百甚至上千的站点或设备的不同端口进行监测。nPULSE使用perl编写，与自己的小型web服务器使用可以得到更多的安全保证。...[全部内容] |
|
| syslog-ng-1.5.6.tar.gz 2006-02-24 |
号称是下一代的syslog (ng=next generration)，包含了一些比较好的特性，如log文件的md5效验，log记录加密存放，加密在网上传输的数据流，内置syslog过滤器。...[全部内容] |
|
| prelude-0.3.tar.gz 2006-02-24 |
一个入侵检测系统，捕捉过往信息包并且进行分析、形成报告。有针对TCPIP碎片攻击的报警功能。
...[全部内容] |
|
| psad-0.8.6.tar.gz 2006-02-24 |
基于iptables及ipchains的一个端口扫描探测工具，由perl写成...[全部内容] |
|
| lsof_4.55_W.tar.gz 2006-02-24 |
功能极其强大的unix诊断工具。它可以列出由任一进程打开的文件及哪个端口是由何进程所打开……...[全部内容] |
|
| ksec.tgz 2006-02-24 |
FreeBSD, OpenBSD 系统下检查和分析攻击者入侵后的内核情况(通过/dev/kmem)和能防止入侵者的隐藏技术。KSEC能查找来自用户空间修改过的syscall，探测杂乱模式，查找修改过的协议等。...[全部内容] |
|
| kstat.tgz 2006-02-24 |
非常有效的检查系统中是否被植入可疑LKM的程序，通过直接读取内存，比较一些系统调用的入口地址工作。很多LKM后门在它面前原形毕露。
...[全部内容] |
|
| chkrootkit-0.30.tar.gz 2006-02-24 |
本地检测是否有rootkit存在的工具，可以检测lkm，网卡的混杂模式等等...[全部内容] |
|
| promiscan002 2006-02-24 |
在本地网络检查机器网卡是否处于混杂模式的工具
...[全部内容] |
