moloch

  • tinc：VPN（虚拟专用网络）守护进程
  • icmptx：IP over ICMP隧道。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • iputils：网络监控工具，包括ping
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • tabi：bgp劫持检测。