Whonix

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • skydive：一个开源的实时网络拓扑和协议分析器。
  • pkt2flow：将数据包分类为流的简单实用程序。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • Snort：一种轻量级的网络入侵检测系统。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • lans：多线程异步包解析/注入ARP欺骗。