kismet

  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • pyrdp：python3rdpmitm和库。
  • junkie：模块化包嗅探器和分析器。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • cdpsnarf：Cisco发现协议嗅探器。
  • wifitap：通过tun/tap设备的WiFi注入工具。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。