detect-sniffer

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • nkiller2：TCP耗尽/压力工具。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • pkt2flow：将数据包分类为流的简单实用程序。
  • sniffer：TCP、SMTP电子邮件和HTTP cookie的数据包跟踪分析器。