Snort

  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • rtpbreak：检测、重建和分析任何RTP会话
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • regreport：Windows注册表取证分析工具。
  • pacumen：包敏锐度-分析加密网络流量和更多（侧通道攻击）。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。