nkiller2

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mrtparse：读取和分析MRT格式数据的模块。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • arptools：一个关于ARP广播、ARP攻击和数据传输的简单工具。
  • ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
  • Snort：一种轻量级的网络入侵检测系统。