• Recensement des ressources partagées NFS : showmount (utilitaire système)
• Recensement des utilisateurs et des groupes Unix : finger (utilitaire système)
• Recensement de bannières et d’applications :
- rpcinfo
- rpcdump : http://www.cerberus-infosec.co.uk
- NetCat : http://freshmeat.net/redir/netcat/7041/url_tgz/nc110.tgz
• Module modifiant le comportant du noyau :
- knark : http://www.sans.org/resources/idfaq/knark.php
- Solaris Loadable Kernel Modules : http://packetstormsecurity.nl/groups/thc/slkm-1.0.html