pmacct

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • tyton：内核模式rootkit hunter。
  • filibuster：具有附加功能的出口过滤器映射应用程序。
  • nextnet：透视点发现工具。
  • binproxy：任意TCP连接的代理。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据