junkie

  • tcpick：TCP流嗅探器和连接跟踪器
  • yaf：又一个流量计。
  • python2-ivre：网络侦察框架（库）
  • umit：强大的NMAP前端。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • chopshop：协议分析/解码器框架。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。