katsnoop

  • sniff-probe-req：Wi-Fi探头请求嗅探器。
  • p0f：纯被动TCP/IP流量指纹工具
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mots：人在旁边攻击-实验包注入和检测。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。