grabitall

  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • nipe：使Tor网络成为默认网关的脚本。
  • inundator：一种IDS规避工具，用于匿名地用误报淹没入侵检测日志，以混淆真正的攻击。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • evillimiter：限制同一网络上设备的带宽而不进行访问的工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。