sockstat

  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • lft：实现许多其它特性的第四层跟踪路径。
  • mrtparse：读取和分析MRT格式数据的模块。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • tcpdump：网络监控和数据采集工具