kismet

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • airopy：获取（无线）客户端和访问点。
  • eapmd5pass：针对EAP-MD5协议的离线字典攻击的实现
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • rfdump：后端GPL工具，可直接与任何RFID ISO读卡器交互操作，使存储在RFID标签上的内容可访问。
  • airpwn：用于802.11网络上的通用数据包注入的工具。