nfdump

  • maketh：一种包生成器，支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • nacker：在有线局域网上绕过802.1X网络访问控制的工具。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。