pkt2flow

  • windivert：用于Windows的用户模式包捕获和转移包。
  • binproxy：任意TCP连接的代理。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • python2-ivre：网络侦察框架（库）
  • nextnet：透视点发现工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • ip-https-tools：用于IP over HTTPS（IP-HTTPS）隧道协议的工具。