mrtparse

  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • geoipgen：geoipgen是一个国家到IP地址生成器。
  • pyexfil：两个测试阶段的数据过滤工具。
  • packet-o-matic：一种实时数据包处理器。从输入模块读取数据包，使用规则和连接跟踪信息匹配数据包，然后将其发送到目标模块。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • latd：用于Linux和BSD的lat终端守护程序。
  • flowinspect：网络流量检测工具。
  • mailsend-go：通过SMTP协议发送邮件的多平台命令行工具。