tcpflow

  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • firecat：一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • arpwner：基于GUI的python工具，用于ARP定位和DNS中毒攻击。
  • phantap：一个针对红队的“隐形”网络窃听器。