kismet

  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • wpa-bruteforcer：攻击没有客户端的WPA/WPA加密接入点。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • dripcap：含咖啡因的包分析器。
  • rtl-wmbus：带有RTL-SDR的无线M-Bus软件定义接收器。
  • maltrail：恶意流量检测系统。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据