pcapfex

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • ivre-docs：网络侦察框架（文件）
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • tcpdump：网络监控和数据采集工具
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • det：（可扩展）数据过滤工具包。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。