moloch

  • jnetmap：jnetmap帮助您监视网络。您可以绘制网络的图形表示，jnetmap将定期检查设备是否仍在运行或服务是否仍在运行。您还可以设置电子邮件通知，或者让jnetmap在设备停机或再次启动时执行脚本。此外，您可以将注释附加到设备上，启动与设备的RDP/VNC/SSH连接，等等。
  • wol-e：网络连接计算机的唤醒局域网功能的一套工具。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • mitm6：通过IPv6连接IPv4。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • pwnat：一种工具，允许NAT后面的任意数量的客户机通过任何路由器上的*no*端口转发和*no*dmz设置与单独的NAT后面的服务器通信，以便直接相互通信。
  • mrtparse：读取和分析MRT格式数据的模块。