dsniff

tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
rtpbreak：检测、重建和分析任何RTP会话
simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。