bro

  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • nkiller2：TCP耗尽/压力工具。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • chkrootkit：检查系统上的rootkit
  • obfsproxy：用python编写的可插拔传输代理
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • gspoof：一个简单的GTK/命令行TCP/IP包生成器。