katsnoop

  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • cdpsnarf：Cisco发现协议嗅探器。
  • pcapteller：一种为流量控制和重放而设计的工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。