pmacct

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • datajackproxy：允许您跨平台拦截本机x86应用程序中TLS流量的代理。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • artlas：Apache实时日志分析仪系统。
  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • sipffer：SIP协议命令行嗅探器。
  • chopshop：协议分析/解码器框架。