数据包嗅探与分析

interceptsuite/proxybridge

强制将任意 Windows/MacOS/Linux 应用程序的 TCP 和 UDP 流量代理

malwaredllc/byob

面向学生、研究人员和开发者的开源后渗透测试框架。

emanuele-f/pcapdroid

适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器

nmap/npcap

Nmap项目的Windows数据包捕获与传输库

the-tcpdump-group/tcpdump

TCPdump 网络解析器

the-tcpdump-group/libpcap

跨系统平台的用户级数据包捕获与过滤库。为多平台下的底层网络监控、安全分析和调试提供可移植框架。

seladb/pcapplusplus

跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。

security-onion-solutions/securityonion

用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。

imsnif/bandwhich

终端带宽利用率工具

seemoo-lab/nexmon

基于 C 语言的 Broadcom/Cypress WiFi 芯片固件补丁框架，支持监控模式、帧注入等等。

domcyrus/rustnet

针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。

pavel-odintsov/fastnetmon

支持 sFlow/Netflow/IPFIX/SPAN 的极速 DDoS 传感器

gcla/termshark

一个终端界面的 tshark，灵感来自 Wireshark

google/gopacket

为 Go 提供数据包处理能力

darkoperator/dnsrecon

DNS 枚举脚本

cisagov/malcolm

容器化网络流量分析套件，可摄取PCAP、Zeek日志和Suricata警报，通过OpenSearch Dashboards和Arkime进行自动规范化、丰富和关联。