katsnoop

  • rpak：可用于攻击路由协议的工具集合。
  • p0f：纯被动TCP/IP流量指纹工具
  • fakenet-ng：下一代动态网络分析工具。
  • maltrail：恶意流量检测系统。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • mots：人在旁边攻击-实验包注入和检测。