moloch

  • tcpwatch：用python编写的一个实用程序，允许您监视转发的TCP连接或HTTP代理连接。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • prads：是一个“被动实时资产检测系统”。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。