Snort

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。
  • dsniff：网络审计和渗透测试工具的收集
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • netcon：网络连接建立和管理脚本。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • snmpattack：SNMP扫描器和攻击工具。