chaosreader

  • maltrail：恶意流量检测系统。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • arpalert：监控以太网中的ARP变化。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • httping：用于HTTP请求的类似ping的工具
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • nkiller2：TCP耗尽/压力工具。