fastnetmon

  • apacket：嗅探器同步和反向散射包。
  • tabi：bgp劫持检测。
  • p0f：纯被动TCP/IP流量指纹工具
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • orjail：一种更安全的强制程序独占使用tor网络的方法。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • arpalert：监控以太网中的ARP变化。