cdpsnarf

  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • junkie：模块化包嗅探器和分析器。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。