bro-aux

  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • rtpbreak：检测、重建和分析任何RTP会话
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • udp2raw：一种利用原始套接字将UDP流量转换为加密UDP/FakeTCP/IICMP流量的隧道
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • netmap：可用于绘制测量网络的图形表示。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • phantap：一个针对红队的“隐形”网络窃听器。