flowinspect

flowinspect 网络流量检查工具 描述： 它使用 libnids（通过 Jon Oberheide 的 Python 绑定：pynids）对 IP 进行去碎片化并重组 TCP 数据包（UDP 按数据包逐一检查），以生成网络流。然后使用以下四种检查模式之一对这些流进行检查： 正则表达式（re2 - Python 绑定：pyre2） 模糊字符串匹配（fuzzywuzzy） libemu（Python 绑定：pylibemu） yara（Python 绑定：yara-python） 正则匹配使用 re2 库及其 Python 绑定 pyre2 执行，支持...