nfdump

  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • packetq：提供PCAP文件基本SQL前端的工具。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • netcon：网络连接建立和管理脚本。
  • arpalert：监控以太网中的ARP变化。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。