nfdump

  • nohidy：系统管理最好的朋友，多平台审计工具。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • tcpdump：网络监控和数据采集工具