pmacct

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • jhead：exif jpeg信息解析器和缩略图移除器
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • bind-tools：ISC DNS工具