cdpsnarf

  • mots：人在旁边攻击-实验包注入和检测。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • gsmevil2：基于Python的工具，用于捕获imsi号码和短信。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • argus：带流量控制的网络监控工具。
  • arpstraw：ARP欺骗检测工具。