netactview

ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
ivre：网络侦察框架。
wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
tinc：VPN（虚拟专用网络）守护进程
espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
buttinsky：为自动化僵尸网络监控提供一个开源框架。