mots

  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • dinouml：一种基于UML（用户模式Linux）的网络仿真工具，可以在单个PC上模拟大型Linux网络。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • miredo：Teredo客户端和服务器。
  • ivre-docs：网络侦察框架（文件）
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • crypthook：TCP/UDP对称加密隧道包装。