yaf

morxtunnel：在TCP工具上使用tun/tap接口的网络隧道。
ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
dshell：网络法证分析框架。
impacket-ba：用于使用网络协议的类的集合。
vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。