creds

  • argus：带流量控制的网络监控工具。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • phoss：嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • maltrail：恶意流量检测系统。
  • dripcap：含咖啡因的包分析器。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。