Snort

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • sagan：类似于Snort的日志分析引擎。
  • fping：一次ping多个主机的实用程序
  • netsed：Small and handful utility design to alter the contents of packets forwarded thru network in real time.
  • powermft：强大的命令行$MFT记录编辑器。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。