flowinspect

  • maltrail：恶意流量检测系统。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • nemesis：命令行网络包制作和注入实用程序
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。