Snort

  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • ip-https-tools：用于IP over HTTPS（IP-HTTPS）隧道协议的工具。
  • naft：网络设备取证工具包。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • ivre：网络侦察框架。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • windivert：用于Windows的用户模式包捕获和转移包。