nfdump

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • arpalert：监控以太网中的ARP变化。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。