pcapxray

  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • naft：网络设备取证工具包。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-flow.record：录制库。
  • pacumen：包敏锐度-分析加密网络流量和更多（侧通道攻击）。
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。