pcapxray

  • ifchk：一种网络接口混杂模式检测工具。
  • dublin-traceroute：NAT感知的多路径跟踪路由工具。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • fridump：使用frida的通用内存转储程序。
  • skypefreak：Skype的跨平台取证框架。
  • winrelay：与IPv4和IPv6同时工作的TCP/UDP转发器/重定向器。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。