moloch

  • phantap：一个针对红队的“隐形”网络窃听器。
  • pcapfex：包捕获取证提取器。
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • ipmitool：支持IPMI的设备的命令行接口
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • bypass-firewall-dns-history：基于DNS历史记录的防火墙绕过脚本。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。