tcpflow

  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • passivedns：一个网络嗅探器，它记录所有DNS服务器响应以在被动DNS设置中使用。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • flowinspect：网络流量检测工具。