工具

camp0/aiengine

可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。

endgameinc/dga_predict

基于LSTM的分类器，用于检测域名生成算法（DGA）域名，包含使用Keras实现的神经网络和双字母模型，用于DNS威胁情报。

bplinux/chackd

Daemon to randomize tcp_challenge_ack_limit to prevent side channel attacks CVE-2016-5696

endgameinc/sans_thir16

SANS 低成本威胁狩猎

puniaze/portdog

网络异常检测器，通过监控原始数据包实时识别端口扫描活动，提供灵活的嗅探持续时间控制，并实时输出端口列表。

syworks/wireless-ids

能够通过嗅探空中的无线数据包来检测可疑活动，例如（WEP/WPA/WPS）攻击。