psad(8) on Linux
The text 642699fd4a62, as Debian 8 (Jessie) shipped it.
The Port Scan Attack Detector
Flags it lists
-
--Analyze-msgs -
--Benchmark -
--CSV -
--CSV-end-line -
--CSV-fields -
--CSV-max-lines -
--CSV-neg-regex -
--CSV-regex -
--CSV-start-line -
--CSV-uniq-lines -
--Dump-conf -
--Flush -
--HUP -
--Interval -
--Kill -
--Override-config -
--Restart -
--Status -
--USR1 -
--Version -
--analysis-auto-block -
--auto-dl -
--config -
--debug -
--email-analysis -
--fw-analyze -
--fw-block-ip -
--fw-del-chains -
--fw-dump -
--fw-file -
--fw-list-auto -
--fw-rm-block-ip -
--fw-search -
--gnuplot -
--gnuplot-3D -
--gnuplot-file-prefix -
--gnuplot-template -
--gnuplot-title -
--gnuplot-view -
--gnuplot-x-label -
--gnuplot-x-range -
--gnuplot-y-label -
--gnuplot-y-range -
--gnuplot-z-label -
--gnuplot-z-range -
--help -
--interface -
--log-server -
--messages-file -
--no-auto-dl -
--no-daemon -
--no-fwcheck -
--no-icmp-types -
--no-ipt-errors -
--no-kmsgsd -
--no-netstat -
--no-passive-os -
--no-rdns -
--no-signatures -
--no-snort-sids -
--no-whois -
--packets -
--passive-os-sigs -
--sig-update -
--signatures -
--snort-rdir -
--snort-type -
--status-dl -
--status-ip -
--status-summary -
--stdin -
--whois-analysis -
-A -
-B -
-D -
-F -
-H -
-I -
-K -
-O -
-R -
-S -
-U -
-V -
-c -
-d -
-e -
-h -
-i -
-l -
-m -
-p -
-w