httpry

  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • tcpick：TCP流嗅探器和连接跟踪器
  • p0f：纯被动TCP/IP流量指纹工具
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • airopy：获取（无线）客户端和访问点。