moloch

  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • pcapteller：一种为流量控制和重放而设计的工具。
  • packetsender：允许发送和接收TCP和UDP数据包的开放源代码实用程序。
  • python2-hpfeeds：蜜网项目通用认证数据源协议。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • binproxy：任意TCP连接的代理。
  • fakenet-ng：下一代动态网络分析工具。