moloch

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • i2pd：I2P路由器的一种全功能C++实现
  • detect-sniffer：在网络中检测嗅探器的工具。
  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。
  • bind：ISC DNS服务器
  • ifchk：一种网络接口混杂模式检测工具。
  • Process Hacker：一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。