bro

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • ssldump：SSLv3/TLS网络协议分析仪
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • prometheus-firewall：用Ruby编写的防火墙分析器
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • dtp-spoof：在交换机上测试动态集群协议配置的python脚本/安全工具。