moloch

  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • swaks：瑞士军刀smtp；命令行smtp测试，包括tls和auth
  • wol-e：网络连接计算机的唤醒局域网功能的一套工具。
  • tabi：bgp劫持检测。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • tcptrace：TCP转储文件分析工具