Die hier angesprochenen Tools dienen zum Überwachen und Testen von Computern im Netz. Die Analyse-Tools kann man inzwei Kategorien einteilen. Die eine Gruppe testet den Rechner auf demsie installiert ist von innen auf bekannteSicherheitslücken und veränderte Dateien, wohingegen dieandere Gruppe von außerhalb versucht bekannte Sicherheitslückenzu finden. Zu der ersten Gruppe von Analyse-Tools gehören die Programme COPS, Tiger und Tripwire. Die zweite Gruppe von Toolsarbeitet mit mindestens zwei Computern, da sie von außerhalbüber eine Netzwerkverbindung versuchen Sicherheitslücken zufinden. Mit dieser Methode arbeiten unter anderem die beiden Programme SATAN und ISS, wobei das ISS ein kommerzielles Produkt ist. Im zweiten Abschnitt werden dann Links auf Informationsquellen aufgelistet.