Snort

  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • crypthook：TCP/UDP对称加密隧道包装。
  • rathole：NAT遍历的反向代理
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。