flowinspect

  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • gspoof：一个简单的GTK/命令行TCP/IP包生成器。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • httping：用于HTTP请求的类似ping的工具
  • dizzy：基于python的模糊框架，具有许多特性。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。