issniff

  • maltrail：恶意流量检测系统。
  • p0f：纯被动TCP/IP流量指纹工具
  • darkstat：网络统计数据收集程序（包嗅探器）
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • sniffglue：安全的多线程数据包嗅探器
  • captipper：恶意HTTP流量浏览器工具。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。