nield

描述：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
类别：
- networking
版本：38.0c0848d
官网：https://sourceforge.net/projects/nield/
更新：2019-01-29
标签：

pyexfil：两个测试阶段的数据过滤工具。
pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
chiron：一个一体化的IPv6渗透测试框架。
topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。