netcon

  • fping：一次ping多个主机的实用程序
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • nfdump：收集和处理网络流数据的一组工具。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • bypass-firewall-dns-history：基于DNS历史记录的防火墙绕过脚本。
  • argus-clients：Argus的网络监视客户端。