TCP流记录器tcpflow是一个程序，它捕获作为TCP连接（流）的一部分传输的数据，并以便于协议分析或调试的方式存储数据。诸如“ tcpdump”之类的程序显示了网络上可见的数据包摘要，但通常不存储实际传输的数据。相反，tcpflow会重建实际的数据流，并将每个流存储在单独的文件中，以供以后分析。tcpflow理解序列号，并且将正确地重建数据流，而不管重传或无序交付。但是，它目前尚不了解IP片段。包含IP片段的流将无法正确记录。tcpflow基于LBL数据包捕获库（可从LBL获得），因此支持与诸如“ tcpdump”之类的程序相同的丰富过滤表达式。它应该在大多数流行的UNIX版本下进行编译。有关详细信息，请参见INSTALL文件。
tcpflow
分类目录
具有任何许可的所有平台的tcpflow替代品
49
12
NetworkMiner
NetworkMiner是Windows的网络取证分析工具（NFAT）。NetworkMiner可以解析PCAP文件，并使用HTTP，FTP，SMB，SMB2，TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。
2
0
Appknox
Appknox是一款移动应用程序安全测试解决方案，可结合使用自动测试和手动测试来检测和修复移动应用程序中的漏洞。
