moloch

  • python2-ivre：网络侦察框架（库）
  • detect-sniffer：在网络中检测嗅探器的工具。
  • winrelay：与IPv4和IPv6同时工作的TCP/UDP转发器/重定向器。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • rathole：NAT遍历的反向代理
  • mapcidr：用于对给定子网/CIDR范围执行多个操作的实用程序。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。