tcpflow

  • udp2raw-tunnel：一个加密的、反重放的、多路复用的UDP隧道，使用原始套接字通过假TCP或ICMP传输UDP流量。
  • dublin-traceroute：NAT感知的多路径跟踪路由工具。
  • buttinsky：为自动化僵尸网络监控提供一个开源框架。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • scapy3k：用python 3编写的强大的交互式数据包操作程序
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • xfltreat：隧道框架。