kismet

  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • issniff：Internet会话嗅探器。
  • ubitack：工具，它可以自动执行一些您在（无线）渗透测试或在旅途中可能需要的任务。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • auto-eap：针对EAP网络的自动暴力登录攻击。
  • ofp-sniffer：一个OpenFlow嗅探器，用于帮助生产网络中的网络故障排除。
  • wifite：同时攻击多个WEP和WPA加密网络的工具。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。