pacumen

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • nfdump：收集和处理网络流数据的一组工具。
  • dnsdiag：DNS诊断和性能测量工具。
  • phantap：一个针对红队的“隐形”网络窃听器。
  • sniffles：用于ID和正则表达式计算的包捕获生成器。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • prads：是一个“被动实时资产检测系统”。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。