flowinspect

  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • p0f：纯被动TCP/IP流量指纹工具
  • impacket-ba：用于使用网络协议的类的集合。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • gsmevil2：基于Python的工具，用于捕获imsi号码和短信。
  • netsed：Small and handful utility design to alter the contents of packets forwarded thru network in real time.
  • nfdump：收集和处理网络流数据的一组工具。
  • mots：人在旁边攻击-实验包注入和检测。