bro-aux

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • swaks：瑞士军刀smtp；命令行smtp测试，包括tls和auth