fl0p

  • 描述：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • 类别：
  • 版本：0.1
  • 官网：http://lcamtuf.coredump.cx/
  • 更新：2017-04-24
  • 标签：
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • apacket：嗅探器同步和反向散射包。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • maltrail：恶意流量检测系统。
  • dripcap：含咖啡因的包分析器。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • thcrut：网络发现和操作系统指纹工具。
  • tbear：瞬态蓝牙环境审核员包括一个基于ncurses的蓝牙扫描仪（有点类似于kismet）、蓝牙DOS工具和蓝牙隐藏设备定位器。