chaosreader

  • tcpdstat：从tcpdump pcap文件获取协议统计信息。
  • vault-scanner：瑞士军刀黑客。
  • chopshop：协议分析/解码器框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力