Snort

  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • udpastcp：此程序将UDP流量隐藏为TCP流量，以便绕过某些防火墙。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • dhcpoptinj：DHCP选项注入器。
  • mftrcrd：命令行$MFT记录解码器。