tcpextract

  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • pcapfex：包捕获取证提取器。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • Scapy：用python编写的一个强大的交互式数据包操作程序
  • websockify：WebSocket到TCP代理/网桥。