ettercap

  • 描述：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • 类别：
  • 版本：0.8.2
  • 官网：http://ettercap.github.io/ettercap/
  • 更新：2017-04-24
  • 标签：
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • arpalert：监控以太网中的ARP变化。
  • ligolo-ng：使用TUN接口的高级但简单的隧道工具。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。