moloch

  • impacket：Impacket是用于处理网络协议的Python类的集合。
  • socat：多功能继电器
  • prads：是一个“被动实时资产检测系统”。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • fakenet-ng：下一代动态网络分析工具。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。