WINSpy
Simpatico prog. che traccia un log delle applicazioni aperte sul desktop e, per particolari applicazioni, avvia un keylogger. ( non tutte le funzioni attive). Lang. VB6 & C++(Dll)
EXE

mPortInfo
Netstat personale: elenca le porte tcp aperte. Chiama la undoc function ZwDeviceIoControlFile e interroga direttamente il \Device\Tcp. Lang. C++
CODE
EXE

hlpapi
una sorta di firewall: avviato non permette alcuna connessione in entrata. In output log dei pacchetti rifiutati. Lang. C++
CODE
EXE