Snoop是Solaris系統中自帶的工具,是一個用于顯示網絡通訊的程序,它可捕獲IP包并將其顯示或保存到指定文件.
THC-Hydra這個工具能對需要網絡登錄的系統進行快速的字典攻擊,包括FTP、POP3、IMAP、Netbios、Telnet、HTTP Auth、LDAP NNTP、VNC、ICQ、Socks5、PCNFS等,支持S
Spike Proxy是一個開放源代碼的HTTP代理程序,用于發現web站點的安全缺陷。它是Spike應用程序測試套件的一部份,支持SQL插入檢測、web站點檢測、登錄表單暴力破解、溢出檢測和字典窮舉攻擊檢測等。
Fragroute能夠截取、修改和重寫向外發送的報文,實現了大部分的IDS攻擊功能。Fragroute起重要作用的是一個簡單的規則設置語言,以它去實現延遲、復制、丟棄、碎片、重疊、打印、重排、分割、源路由或其他一些向目標主機發送數據包的攻擊。這個工具開發的本意是去測試入侵檢測系統、防火墻、基本的TCP/IP棧的行為。像Dsniff、Libdnet一樣,這個優秀的工具也是由Dug Song開發的。
Paketto Keiretsu是一組使用新式的不常見的策略去操作TCP/IP網絡的工具集合,開發的最初本意是為了在現有TCP/IP架構里去實現一些功能,但現在已經遠遠超出了最初的本意。包含的工具有:Scanrand,一個罕見的快速的網絡服務和拓樸發現系統;Minewt,一個NAT/MAT路由器;linkcat,把以太網鏈路做為標準的輸入輸出;Paratrace,不產生新的連接就能追蹤網絡路徑;P
Stunnel程序被設計用來做為本地客戶端和遠程服務器間的SSL加密外殼。它能在POP2、POP3、IMAP等使用inetd后臺進程的服務器上增加SSL功能,并且不會影響到程序源代碼。它使用OpenSSL或SSLeay庫建立SSL會話連接。
Brutus是一款對遠程服務器的網絡服務進行口令猜解的工具,支持字典攻擊和組合攻擊,支持的網絡應用包括HTTP、POP3、FTP、SMB、TELNET、IMAP、NTP等。源代碼不公開。UNIX系統上的THC-Hydra有類似的功能。
Achilles是一個設計用來測試web應用程序安全性的工具。它是一個代理服務器,在一個HTTP會話中扮演著"中間人"(man-in-the-middle)的角色。一個典型的HTTP代理服務器將在客戶瀏覽器和web服務器間轉發數據包,但Achilles卻載取發向任一方的HTTP會話數據,并且在轉發數據前可以讓用戶修改這些數據。
Honeyd是一個能在網絡上創建虛擬主機的小小后臺程序,虛擬主機能被配置成運行任意的服務,并且洽當的服務TCP特性以致他們看起來就像是運行在某個特定版本的操作系統上。Honeyd能在一個模擬的局域網環境里讓一臺主機配有多個地址,并且可以對虛似主機進行ping、traceroute。虛擬主機上任何類型的服務都可以依照一個簡單的配置文件進行模擬。Honeyd也可以對一臺主機做代理服務,而不是模擬它。
Hunt能監視、劫持、重設網絡上的TCP連接,在以太網上使用才有作用,并且含有監視交換連接的主動機制,以及包括可選的ARP轉播和劫持成功后的連接同步等高級特征。