flowinspect

  • arpalert：监控以太网中的ARP变化。
  • nacker：在有线局域网上绕过802.1X网络访问控制的工具。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • jok3r：网络和Web Pentest框架。
  • maketh：一种包生成器，支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • httpry：一种专门设计的包嗅探器，用于显示和记录HTTP流量。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • p0f：纯被动TCP/IP流量指纹工具