Références : outils

• Ethereal : http://www.ethereal.com/

• Manipulation de traces réseau

  • argus : http://www.qosient.com/argus/
  • ipsumdump : http://www.icir.org/kohler/ipsumdump/
  • ngrep : http://ngrep.sf.net/
  • tcpflow : http://tcpflow.sf.net/
  • split.py : http://oss.coresecurity.com/projects/impacket.html
  • tcpreplay (capinfo) : http://tcpreplay.sf.net/

• Analyse de binaires

  • PE ReaDeR (perdr) : http://perdr.sf.net/
  • upx : http://upx.sf.net/