windivert

  • nkiller2：TCP耗尽/压力工具。
  • uw-offish：Clear-text protocol simulator.
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。