Snort

  • nohidy：系统管理最好的朋友，多平台审计工具。
  • sdnpwn：SDN渗透测试工具包。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。