fastnetmon

  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • mots：人在旁边攻击-实验包注入和检测。
  • WeebDNS：异步DNS枚举暴力破解工具
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • Snort：一种轻量级的网络入侵检测系统。