windivert

  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-ivre：网络侦察框架（库）
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • binproxy：任意TCP连接的代理。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • sniffles：用于ID和正则表达式计算的包捕获生成器。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。