tcpdump

  • dnsdiag：DNS诊断和性能测量工具。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • crypthook：TCP/UDP对称加密隧道包装。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • zssh：具有zmodem文件传输功能的ssh和telnet客户端