moloch

  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • mptcp：一种用于处理允许大量选项的原始数据包的工具。
  • Scapy：用python编写的一个强大的交互式数据包操作程序
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。