sniffer

基于 eBPF 的 Kubernetes 网络可观测性。索引 L4/L7 流量并提供完整 K8s 上下文，无需密钥即可解密 TLS。支持 AI 代理通过 MCP 查询，也支持人类通过仪表板查询。

Iceman Fork - Proxmark3

完整功能的 WiFi NAT 路由器（现在也支持 WiFi 重复器）。

Kyanos 是一个使用 eBPF 的网络分析工具，能可视化封包在核心中停留的时间，捕捉请求/响应，提升故障排除效率

无 root 的网络监控、防火墙与 PCAP 擷取工具，适用于 Android

ESP32DIV 是一个多功能无线攻防工具包，由 ESP32 提供动力

:articulated_lorry: 优秀的 CAN bus 工具、硬件与资源，供网络安全研究员、逆向工程师与汽车电子爱好者使用。

TCPdump 网络解析器

LIBpcap 接口，连接各种核心封包捕获机制

wolfSSL 库是一个适用于从嵌入式设备到云端的轻量、快速、可移植 TLS/SSL 实现。wolfSSL 支持高达 TLS 1.3 和 DTLS 1.3！更新至 wolfSSL 5.9.1 以获取最新的 CVE 修复。

一个开源的 LTE 下行/上行窃听工具。

具备处理感知能力的基于 eBPF 的 tcpdump

安全的多线程数据包捕获器

Bluetooth 5 与 4.x LE 抓包工具

探索 RootSec 的 DDOS 存档库，内含顶级扫描器、强大僵尸网络（Mirai 与 QBot）及其他变种、高影响力漏洞攻击、先进方法与高效嗅探器。非常适合网络安全专业人员与研究人员。

ngrep 就像是应用在网络层的 GNU grep。这是一个基于 PCAP 的工具，允许您指定扩展正则表达式或十六进制表达式来匹配数据包的数据负载。它支持多种协议（横跨各种接口类型），包含 IPv4/6、TCP、UDP、ICMPv4/6、IGMP 与 Raw，并以与常见数据包相同的方式支持 BPF 过滤逻辑

🚜 集中收集各品牌与车型 CAN ID 及其负载资料的数据库。适合网络安全研究人员、逆向工程师与汽车电子爱好者使用。

一个用于云端/Kubernetes 与虚拟化环境中网络封包撷取与转发的软件探测器。

node 的 libpcap 绑定

基于软件定义无线电（SDR）的蓝牙低功耗（BLE）数据包嗅探器与发射器，支持标准与非标准（原始比特）格式。

网络安全嗅探器

🤒 一个现代化的替代网络流量嗅探器。

撷取 DNS 日志、侦测异常，并深入了解网络活动。这是 DNS 服务器与资料堆叠之间缺失的一环。