torpy

stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
skydive：一个开源的实时网络拓扑和协议分析器。
tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
fakenet-ng：下一代动态网络分析工具。
pyexfil：两个测试阶段的数据过滤工具。
ivre-docs：网络侦察框架（文件）
krbrelayx：Kerberos无约束委派滥用工具包。