nfdump

  • apacket：嗅探器同步和反向散射包。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • udptunnel：在UDP数据包上建立TCP隧道。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • junkie：模块化包嗅探器和分析器。