chaosreader

  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • prads：是一个“被动实时资产检测系统”。
  • tcpcopy：TCP流重播工具，支持对Internet服务器应用程序的实际测试。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • python-ivre：网络侦察框架（库）
  • argus：带流量控制的网络监控工具。