dripcap

  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • hyde：只是C中的另一个工具来执行ddos（使用欺骗）。
  • arpstraw：ARP欺骗检测工具。
  • tcpwatch：用python编写的一个实用程序，允许您监视转发的TCP连接或HTTP代理连接。
  • dshell：网络法证分析框架。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。