Snort

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • mrtparse：读取和分析MRT格式数据的模块。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • motsa-dns-spoofing：操纵攻击DNS欺骗。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • aesfix：在RAM中查找AES密钥的工具
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。