dripcap

  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • prometheus-firewall：用Ruby编写的防火墙分析器
  • ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
  • tcptrace：TCP转储文件分析工具
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • nfdump：收集和处理网络流数据的一组工具。
  • p0f：纯被动TCP/IP流量指纹工具
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。