bro

  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • arpalert：监控以太网中的ARP变化。
  • chkrootkit：检查系统上的rootkit
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • ipv4bypass：使用ipv6绕过安全性。
  • fakenet-ng：下一代动态网络分析工具。