bro

  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • rinetd：Internet重定向服务器
  • netactview：与netstat功能类似的图形网络连接查看器
  • detect-sniffer：在网络中检测嗅探器的工具。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • arpstraw：ARP欺骗检测工具。