pkt2flow

  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • hyenae：柔性平台独立分组生成器
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • adassault：与NetExec等现有工具互补的Active Directory环境渗透测试工具。
  • dizzy：基于python的模糊框架，具有许多特性。