bro

  • pidense：监视非法无线网络活动。（假接入点）
  • crypthook：TCP/UDP对称加密隧道包装。
  • tcptraceroute：使用TCP包的跟踪路由实现。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • prowler：用于AWS安全评估、审计和强化的工具。
  • xerosploit：高效先进的中间人框架。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。