tcpflow

  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
  • mrtparse：读取和分析MRT格式数据的模块。
  • netmap：可用于绘制测量网络的图形表示。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • arpstraw：ARP欺骗检测工具。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。