sockstat

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • chopshop：协议分析/解码器框架。
  • etherape：各种OSI层和协议的图形网络监视器
  • stegosip：RTP/SIP上的TCP隧道。
  • dripcap：含咖啡因的包分析器。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。