Scapy

  • dnsfilexfer：通过DNS传输文件。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • xfltreat：隧道框架。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • apacket：嗅探器同步和反向散射包。
  • ifchk：一种网络接口混杂模式检测工具。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。