argus

  • tcptrace：TCP转储文件分析工具
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • motsa-dns-spoofing：操纵攻击DNS欺骗。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • dshell：网络法证分析框架。
  • persistencesniper：Windows机器中植入的Hunt持久性。