detect-sniffer

  • ligolo-ng：使用TUN接口的高级但简单的隧道工具。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • polyswarm：公共和私有polyswarmapi的接口。
  • arptools：一个关于ARP广播、ARP攻击和数据传输的简单工具。
  • python-ivre：网络侦察框架（库）
  • uw-offish：Clear-text protocol simulator.