tcpflow

  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • rtpbreak：检测、重建和分析任何RTP会话
  • skydive：一个开源的实时网络拓扑和协议分析器。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • mots：人在旁边攻击-实验包注入和检测。
  • bind：ISC DNS服务器