detect-sniffer

  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • python-cymruwhois：whois.cymru.com服务的Python客户端
  • phantap：一个针对红队的“隐形”网络窃听器。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • ifchk：一种网络接口混杂模式检测工具。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。