tcpflow

  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • infection-monkey：用于网络的自动化安全测试工具。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • etherflood：用随机硬件地址的以太网帧淹没交换网络。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • nfdump：收集和处理网络流数据的一组工具。