fastnetmon

  • net-creds：从接口或PCAP嗅探敏感数据。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • pythem：python渗透测试框架。
  • sniffglue：安全的多线程数据包嗅探器
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • stegdetect：一种自动检测图像中隐写内容的工具。