pcap

轻松监控您的网络流量 🕵️‍♂️

Scapy：基于 Python 的互动式数据包操作程序与库。

基于 eBPF 的 Kubernetes 网络可观测性。索引 L4/L7 流量并提供完整 K8s 上下文，无需密钥即可解密 TLS。支持 AI 代理通过 MCP 查询，也支持人类通过仪表板查询。

fq - 二进制格式的 jq。提供工具、语言与解码器以处理二进制格式

一个受 Wireshark 启发的 tshark 终端 UI

Zeek 是一个功能强大的网络分析框架，与您可能熟悉的典型 IDS 大相径庭。

Arkime 是一套开源、大规模、完整数据包捕获、索引与数据库系统。

无 root 的网络监控、防火墙与 PCAP 擷取工具，适用于 Android

极速 DDoS 传感器，支持 sFlow/Netflow/IPFIX/SPAN

TCPdump 网络解析器

LIBpcap 接口，连接各种核心封包捕获机制

PcapPlusPlus 是一个跨平台 C++ 函式库，用于捕获、解析与制作网络封包。它设计为高效、强大且易于使用，并为最受欢迎的封包处理引擎（如 libpcap、Npcap、WinPcap、DPDK、AF_XDP 和 PF_RING）提供 C++ 包装器

一个开源的实时网络拓扑与协议分析器

Malcolm 是一套强大且易于部署的网络流量分析工具，适用于完整封包捕获成品（PCAP 文件）、Zeek 日志与 Suricata 警报。

一小组工具，用于将捕获文件中的数据包转换为哈希文件，以便与 Hashcat 或 John the Ripper 搭配使用。

用于从无线网络设备捕获数据包的小工具。

适用于 ESP32 的 AI 赋能 NAT 路由器／防火墙

HOMER - 100% 开源的 SIP、VoIP、RTC 数据包捕获与监控

高阶、跨平台的 C++ 网络封包捕获与构造库。

:snowflake: PcapXray - 网络取证工具 - 离线将数据包捕获可视化为网络图，包含设备识别、突出显示重要通信与文件提取

QCSuper 是一个与基于 Qualcomm 的手机和调制解调器通信的工具，除其他功能外，还允许捕获原始 2G/3G/4G 无线电帧。

用于网络启动的软件包与实用程序

以任意速度编辑并重播捕获的网络流量 — 适用于 *NIX 与 Windows 的 pcap 工具集。

具备处理感知能力的基于 eBPF 的 tcpdump

安全的多线程数据包捕获器

NFStream：一个具备灵活的网络数据分析框架。

Ncurses SIP 讯息流程检视器

在禁忌的边界之间传输数据包 👀

一个用于云端/Kubernetes 与虚拟化环境中网络封包撷取与转发的软件探测器。

node 的 libpcap 绑定