socat

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • tabi：bgp劫持检测。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • dsniff：网络审计和渗透测试工具的收集
  • pkt2flow：将数据包分类为流的简单实用程序。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • ligolo-ng：使用TUN接口的高级但简单的隧道工具。
  • apacket：嗅探器同步和反向散射包。