katsnoop

  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • argus-clients：Argus的网络监视客户端。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • mitmap：一个创建假AP和嗅探数据的python程序。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。