fastnetmon

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • argus：带流量控制的网络监控工具。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • p0f：纯被动TCP/IP流量指纹工具
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。