moloch

  • packetq：提供PCAP文件基本SQL前端的工具。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • tor：匿名覆盖网络。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • prometheus：用Ruby编写的防火墙分析器