Snort

  • nohidy系统管理最好的朋友,多平台审计工具。
  • sdnpwnSDN渗透测试工具包。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • suricata一个开源的下一代入侵检测和预防引擎。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。