眼睛 用于Linux发行版的简单安全监视脚本。 Eye可以检测tcp上可能的ARP中毒,DNS欺骗和可疑连接(meterpreter /反向外壳/绑定外壳)。 操作系统 版 的Ubuntu * 卡利Linux * 德比安 * 薄荷 * Arch Linux * 黑拱 * 依存关系 sudo apt-get install espeak ARP中毒检测仪 连续检查arp chache和默认网关。 DNS欺骗检测器 检查/ etc / hosts文件是否有不需要的更改。 可疑连接检测器 监视netstat表中是否存在可疑的tcp连接。 比特币:16GvMV7eZH22p4rL