detect-sniffer

  • argus：带流量控制的网络监控工具。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • maclookup：在ieee ma-l/oui公开列表中查找MAC地址。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • openscap：开放源代码安全遵从性解决方案。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。