nfdump

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • chopshop：协议分析/解码器框架。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。