fl0p

  • 描述：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • 类别：
  • 版本：0.1
  • 官网：http://lcamtuf.coredump.cx/
  • 更新：2017-04-24
  • 标签：
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • dripcap：含咖啡因的包分析器。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • fport：识别未知的开放端口及其关联的应用程序。
  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • maltrail：恶意流量检测系统。