pcapfex

  • canari：马耳他的转型框架
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • packetq：提供PCAP文件基本SQL前端的工具。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。