impacket

  • packetq：提供PCAP文件基本SQL前端的工具。
  • yaf：又一个流量计。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • hping：一种面向命令行的TCP/IP包汇编程序/分析器。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。