cdpsnarf

  • captipper：恶意HTTP流量浏览器工具。
  • ofp-sniffer：一个OpenFlow嗅探器，用于帮助生产网络中的网络故障排除。
  • junkie：模块化包嗅探器和分析器。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • bmc-tools：RDP位图缓存解析器。
  • rpak：可用于攻击路由协议的工具集合。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。