pkt2flow

  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • udp2raw：一种利用原始套接字将UDP流量转换为加密UDP/FakeTCP/IICMP流量的隧道
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • dshell：网络法证分析框架。
  • skydive：一个开源的实时网络拓扑和协议分析器。
  • hping：一种面向命令行的TCP/IP包汇编程序/分析器。
  • netcon：网络连接建立和管理脚本。