malcom

  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • sniffles：用于ID和正则表达式计算的包捕获生成器。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。