katsnoop

  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • argus：带流量控制的网络监控工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • pcapteller：一种为流量控制和重放而设计的工具。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。