Snort

  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • asnmap：使用ASN信息映射组织网络范围。
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • python-rekall：记忆取证框架。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。