issniff

  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • ofp-sniffer：一个OpenFlow嗅探器，用于帮助生产网络中的网络故障排除。
  • sipffer：SIP协议命令行嗅探器。
  • zizzania：自动DeAuth攻击。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • p0f：纯被动TCP/IP流量指纹工具