mrtparse

  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • etherape：各种OSI层和协议的图形网络监视器
  • prads：是一个“被动实时资产检测系统”。
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • libparistraceroute：一个用C语言编写的库，专门用于有源网络测量，并附有示例，如paris ping和paris traceroute。
  • upx：终极可执行压缩程序。
  • maltrail：恶意流量检测系统。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。