bro-aux

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • udp2raw-tunnel：一个加密的、反重放的、多路复用的UDP隧道，使用原始套接字通过假TCP或ICMP传输UDP流量。
  • rinetd：Internet重定向服务器
  • flowinspect：网络流量检测工具。
  • orjail：一种更安全的强制程序独占使用tor网络的方法。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • snmp-brute：SNMP brute force, enumeration, CISCO config downloader and password cracking script.