moloch

  • arpalert：监控以太网中的ARP变化。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • etherape：各种OSI层和协议的图形网络监视器
  • dhcpoptinj：DHCP选项注入器。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • httping：用于HTTP请求的类似ping的工具
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • argus：带流量控制的网络监控工具。