cdpsnarf

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • maltrail：恶意流量检测系统。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • passivedns：一个网络嗅探器，它记录所有DNS服务器响应以在被动DNS设置中使用。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • apacket：嗅探器同步和反向散射包。