networkminer

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • pyrdp：python3rdpmitm和库。
  • indx2csv：INDX记录的高级解析器。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • pcapteller：一种为流量控制和重放而设计的工具。