Snort

  • netreconnA collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • arpwner基于GUI的python工具,用于ARP定位和DNS中毒攻击。
  • dcdetector找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • bind-toolsISC DNS工具
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • etherflood用随机硬件地址的以太网帧淹没交换网络。
  • DFIRtriageWindows数字取证工具
  • skydive一个开源的实时网络拓扑和协议分析器。