工具

dtrecherel/dnsspoof

一个使用 Python3 编写的 DNS 欺骗工具。

bastilleresearch/nrf-research-firmware

用于基于 Nordic Semiconductor nRF24LU1+ 的 USB 适配器和开发板的固件与研究工具。

synacktiv/pcapan

pcap 抓包分析辅助工具

knqyf263/ndff

一款基于流量的网络监控器，具备深度包检测功能。

corelight/raspi-corelight

Corelight@Home 脚本

corelight/softsensor-docker-prototype

Softsensor Docker prototype

corelight/zeek-elf

A Zeek ELF File Analyzer

corelight/zeek-mercury-npf

Zeek 插件，用于为 TCP、TLS/DTLS、QUIC、HTTP、SSH、OpenVPN 和 STUN 生成 Mercury NPF 指纹，以支持网络安全监控。

corelight/zeek-openvpn

一个 Zeek OpenVPN 协议分析器插件。

corelight/zeek-quic

检测 Google QUIC 协议的 Bro 分析器

corelight/zeek-spicy-ipsec

一个基于 Spicy 的 Zeek IPSec 协议分析器。

corelight/zeek-spicy-ospf

A Zeek OSPF packet analyzer based on Spicy.

corelight/zeek-spicy-stun

A Zeek STUN protocol analyzer based on Spicy.

corelight/zeek-spicy-wireguard

A Zeek Wireguard protocol analyzer based on Spicy.

synacktiv/sharker

一款简单、可靠且速度合理的网络抓包分析器。

jenderal92/ddos-traffic-monitor

一款实时流量监控工具，可检测并显示每个 IP 地址的网络流量，以识别潜在的 DDoS 攻击。

corelight/zeek-spicy-openvpn

一个基于 Spicy 的 Zeek OpenVPN 协议分析器。