tcpflow

  • lft：实现许多其它特性的第四层跟踪路径。
  • nfdump：收集和处理网络流数据的一组工具。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • darkstat：网络统计数据收集程序（包嗅探器）
  • bind：ISC DNS服务器
  • packit：网络审计工具。它的价值来自于它定制、注入、监视和操作IP流量的能力。