pcap

輕鬆監控您的網路流量 🕵️‍♂️

Scapy：基於 Python 的互動式封包操作程式與函式庫。

基於 eBPF 的 Kubernetes 網路可觀測性。索引 L4/L7 流量並提供完整 K8s 上下文，無需金鑰即可解密 TLS。支援 AI 代理透過 MCP 查詢，也支援人類透過儀表板查詢。

fq - 二進位格式的 jq。提供工具、語言與解碼器以處理二進位格式

一個受 Wireshark 啟發的 tshark 終端 UI

Zeek 是一個功能強大的網路分析框架，與您可能熟悉的典型 IDS 大相徑庭。

Arkime 是一套開源、大規模、完整封包捕獲、索引與資料庫系統。

無 root 的網路監控、防火牆與 PCAP 擷取工具，適用於 Android

極速 DDoS 感測器，支援 sFlow/Netflow/IPFIX/SPAN

TCPdump 網路解析器

LIBpcap 接口，連接各種核心封包捕獲機制

PcapPlusPlus 是一個跨平台 C++ 函式庫，用於捕獲、解析與製作網路封包。它設計為高效、強大且易於使用，並為最受歡迎的封包處理引擎（如 libpcap、Npcap、WinPcap、DPDK、AF_XDP 和 PF_RING）提供 C++ 包裝器

一個開源的即時網路拓樸與協定分析器

Malcolm 是一套強大且易於部署的網路流量分析工具，適用於完整封包擷取成品（PCAP 檔案）、Zeek 日誌與 Suricata 警報。

一小組工具，用於將擷取檔案中的封包轉換為雜湊檔案，以便與 Hashcat 或 John the Ripper 搭配使用。

用於從無線網路裝置擷取封包的小工具。

適用於 ESP32 的 AI 賦能 NAT 路由器／防火牆

HOMER - 100% 開源的 SIP、VoIP、RTC 封包擷取與監控

高階、跨平台的 C++ 網路封包擷取與建構函式庫。

:snowflake: PcapXray - 網路鑑識工具 - 離線將封包擷取視覺化為網路圖，包含裝置識別、突顯重要通訊與檔案萃取

QCSuper 是一個與 Qualcomm 晶片手機及數據機通訊的工具，除其他功能外，還允許擷取原始 2G/3G/4G 無線電訊框。

用於網路開機的套件與公用程式

以任意速度編輯並重播擷取的網路流量 — 適用於 *NIX 與 Windows 的 pcap 工具集。

具備處理感知能力的基於 eBPF 的 tcpdump

安全的多執行緒封包擷取器

NFStream：一個具備彈性的網路資料分析框架。

Ncurses SIP 訊息流程檢視器

在禁忌的邊界之間傳輸封包 👀

一個用於雲端/Kubernetes 與虛擬化環境中網路封包擷取與轉發的軟體探測器。

node 的 libpcap 綁定