quelques liens utiles ( et légaux ) :
http://www.tcpdump.org
http://www.insecure.org/nmap/
http://www.thc.org/releases.php
http://www.nessus.org
http://ettercap.sourceforge.net
http://documents.iss.net/whitepapers/pentestwp.pdf
biensûr la plupart de ces utilitaires nécessitent linux...