bro

  • httpry：一种专门设计的包嗅探器，用于显示和记录HTTP流量。
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • capfuzz：捕获、模糊和拦截Web流量。
  • winrelay：与IPv4和IPv6同时工作的TCP/UDP转发器/重定向器。