netactview

promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
jnetmap：jnetmap帮助您监视网络。您可以绘制网络的图形表示，jnetmap将定期检查设备是否仍在运行或服务是否仍在运行。您还可以设置电子邮件通知，或者让jnetmap在设备停机或再次启动时执行脚本。此外，您可以将注释附加到设备上，启动与设备的RDP/VNC/SSH连接，等等。
tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
nfsshell：userland nfs命令工具。
creak：中毒，重置，欺骗，重定向MITM脚本。
mitm6：通过IPv6连接IPv4。
sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
motsa-dns-spoofing：操纵攻击DNS欺骗。