Snort

  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • badkarma：高级网络侦察工具包。
  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • dhcpoptinj：DHCP选项注入器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。