l Scapy:一款强大的交互式数据报分析工具,可用作发送、嗅探、解析和伪造网络数据包。
l pypcap、Pcapy和pylibpcap:配合libpcap一起使用的数据包捕获模块
l libdnet:底层网络工具,含接口查询和以太网帧传输等功能
l dpkt:可以快速简单地创建或解析数据包
l Impacket:制作和解码网络数据包,支持NMB和SMB等高级协议
l pynids:封装了libnids,可用于数据包嗅探、消除IP碎片、TCP流再封装和端口扫描检测
l Dirtbags py-pcap:读取pcap文件
l flowgrep:使用正则表达式检索数据包payload
l Knock Subdomain Scan:使用字典(wordlist)对特定域名进行子域名枚举
l Mallory:可扩展的TCP/UDP中间人代理,支持对非标准协议进行实时修改
l Pytbull:灵活的IDS/IPS测试框架,包含300多种测试
Debugging and Reverse Engineering(调试和逆向工程分析)
l Paimei:逆向分析框架,包含PyDBG、PIDA和pGRAPH
l Immunity Debugger:用于加速漏洞利用程序的开发,辅助漏洞挖掘以及恶意软件分析,拥有完整的图形用户界面,并提供了命令行调试器
l mona.py:一款挖洞插件
l IDAPython