tcpflow

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • middler：中间人工具演示协议中间人攻击。
  • captipper：恶意HTTP流量浏览器工具。
  • uw-offish：Clear-text protocol simulator.
  • ptunnel：通过ICMP回显请求和应答包可靠地隧道化TCP连接的工具