moloch

  • netcommander：一个易于使用的ARP欺骗工具。
  • crypthook：TCP/UDP对称加密隧道包装。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • mylg：网络诊断工具。
  • bind：ISC DNS服务器
  • fping：一次ping多个主机的实用程序
  • Snort：一种轻量级的网络入侵检测系统。