networkminer

  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • junkie：模块化包嗅探器和分析器。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。