pmacct

  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • tcptrace：TCP转储文件分析工具
  • netcommander：一个易于使用的ARP欺骗工具。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • ptunnel：通过ICMP回显请求和应答包可靠地隧道化TCP连接的工具
  • dizzy：基于python的模糊框架，具有许多特性。
  • udptunnel：在UDP数据包上建立TCP隧道。
  • lft：实现许多其它特性的第四层跟踪路径。