Snort

  • lunar：基于多个安全框架的Unix安全审计工具。
  • sylkie：使用邻居发现协议的IPv6地址欺骗。
  • mxtract：内存提取和分析器。
  • dhcpoptinj：DHCP选项注入器。
  • chameleon：避免代理分类的工具。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • badkarma：高级网络侦察工具包。
  • captipper：恶意HTTP流量浏览器工具。