cdpsnarf

  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • apacket：嗅探器同步和反向散射包。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • p0f：纯被动TCP/IP流量指纹工具