tcpflow

  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • flowinspect：网络流量检测工具。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。