moloch

  • dublin-traceroute：NAT感知的多路径跟踪路由工具。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • clash：围棋中基于规则的隧道。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • massdns：C中的高性能DNS存根解析程序。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • arpalert：监控以太网中的ARP变化。