pacumen

  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • etherflood：用随机硬件地址的以太网帧淹没交换网络。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • lft：实现许多其它特性的第四层跟踪路径。
  • fakenet-ng：下一代动态网络分析工具。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • hashdb：块哈希工具包。
  • tcptraceroute：使用TCP包的跟踪路由实现。