sniffer

基於 eBPF 的 Kubernetes 網路可觀測性。索引 L4/L7 流量並提供完整 K8s 上下文，無需金鑰即可解密 TLS。支援 AI 代理透過 MCP 查詢，也支援人類透過儀表板查詢。

Iceman Fork - Proxmark3

完整功能的 WiFi NAT 路由器（現在也支援 WiFi 重複器）。

Kyanos 是一個使用 eBPF 的網路分析工具，能可視化封包在核心中停留的時間，捕捉請求/回應，提升故障排除效率

無 root 的網路監控、防火牆與 PCAP 擷取工具，適用於 Android

ESP32DIV 是一個多功能無線攻防工具包，由 ESP32 提供動力

:articulated_lorry: 優秀的 CAN bus 工具、硬體與資源，供網路安全研究員、逆向工程師與汽車電子愛好者使用。

TCPdump 網路解析器

LIBpcap 接口，連接各種核心封包捕獲機制

wolfSSL 函式庫是一個適用於從嵌入式裝置到雲端的輕量、快速、可攜式 TLS/SSL 實作。wolfSSL 支援高達 TLS 1.3 和 DTLS 1.3！更新至 wolfSSL 5.9.1 以獲取最新的 CVE 修復。

一個開源的 LTE 下行/上行竊聽工具。

具備處理感知能力的基於 eBPF 的 tcpdump

安全的多執行緒封包擷取器

Bluetooth 5 與 4.x LE 封包擷取器

探索 RootSec 的 DDOS 封存庫，內含頂級掃描器、強大殭屍網路（Mirai 與 QBot）及其他變種、高影響力漏洞攻擊、先進方法與高效嗅探器。非常適合網路安全專業人員與研究人員。

ngrep 就像是應用在網路層的 GNU grep。這是一個基於 PCAP 的工具，允許您指定擴充正規表示法或十六進位運算式來比對封包的資料負載。它支援多種協定（橫跨各種介面類型），包含 IPv4/6、TCP、UDP、ICMPv4/6、IGMP 與 Raw，並以與常見封包相同的方式支援 BPF 過濾邏輯

🚜 集中收集各品牌與車型 CAN ID 及其負載資料的資料庫。適合網路安全研究人員、逆向工程師與汽車電子愛好者使用。

一個用於雲端/Kubernetes 與虛擬化環境中網路封包擷取與轉發的軟體探測器。

node 的 libpcap 綁定

基於軟體定義無線電（SDR）的藍牙低功耗（BLE）封包嗅探器與發射器，支援標準與非標準（原始位元）格式。

網路安全封包擷取器

🤒 一個現代化的替代網路流量嗅探器。

擷取 DNS 日誌、偵測異常，並深入了解網路活動。這是 DNS 伺服器與資料堆疊之間缺失的一環。