argus

  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • rinetd：Internet重定向服务器
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • ivre-docs：网络侦察框架（文件）
  • obfs4proxy：在Go中写入的可插拔传输代理。