kismet

  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • snapception：拦截并解密通过网络接收到的所有快照。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • rtl-wmbus：带有RTL-SDR的无线M-Bus软件定义接收器。
  • mdk3：WLAN渗透工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。