pkt2flow

  • mrtparse：读取和分析MRT格式数据的模块。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • tcptrace：TCP转储文件分析工具
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。