sockstat

  • xfltreat：隧道框架。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • httping：用于HTTP请求的类似ping的工具
  • sshtunnel：纯python ssh隧道。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。