moloch

  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • libparistraceroute：一个用C语言编写的库，专门用于有源网络测量，并附有示例，如paris ping和paris traceroute。
  • nextnet：透视点发现工具。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。