tcpflow

  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • python-ivre：网络侦察框架（库）
  • stegosip：RTP/SIP上的TCP隧道。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。