malcom

  • captipper：恶意HTTP流量浏览器工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • netactview：与netstat功能类似的图形网络连接查看器
  • udpastcp：此程序将UDP流量隐藏为TCP流量，以便绕过某些防火墙。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • snmp-brute：SNMP brute force, enumeration, CISCO config downloader and password cracking script.
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。