apacket

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • maltrail：恶意流量检测系统。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • prometheus-firewall：用Ruby编写的防火墙分析器
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。