detect-sniffer

  • yeti一个平台,用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • ettercapEttercap是一个综合套件,适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析,并包含许多用于网络和主机分析的功能。
  • centry冷启动和DMA保护
  • netmap可用于绘制测量网络的图形表示。
  • ssdp-scanner用python编写的ssdp放大扫描仪。利用诡计。
  • ncpfs允许您在Linux下装载Netware服务器的卷。
  • bro-aux与BRO网络安全监视器(https://www.bro.org/)使用相关的便利辅助程序。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。