Snort

  • dnsobserver：用Go编写的一个方便的DNS服务可以帮助检测几种类型的盲漏洞。
  • netactview：与netstat功能类似的图形网络连接查看器
  • packetq：提供PCAP文件基本SQL前端的工具。
  • flowinspect：网络流量检测工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • asnmap：使用ASN信息映射组织网络范围。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。