moloch

  • phantap：一个针对红队的“隐形”网络窃听器。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • pkt2flow：将数据包分类为流的简单实用程序。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • flowinspect：网络流量检测工具。