fastnetmon

  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • tyton：内核模式rootkit hunter。
  • arpstraw：ARP欺骗检测工具。
  • tcpdump：网络监控和数据采集工具
  • captipper：恶意HTTP流量浏览器工具。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具