Snort

  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • bind-tools：ISC DNS工具
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • etherflood：用随机硬件地址的以太网帧淹没交换网络。
  • DFIRtriage：Windows数字取证工具
  • skydive：一个开源的实时网络拓扑和协议分析器。