maltrail

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • netcommander：一个易于使用的ARP欺骗工具。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • sagan：类似于Snort的日志分析引擎。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。