ngrep

  • chopshop：协议分析/解码器框架。
  • prads：是一个“被动实时资产检测系统”。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • ivre-docs：网络侦察框架（文件）
  • netmap：可用于绘制测量网络的图形表示。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • badkarma：高级网络侦察工具包。
  • nkiller2：TCP耗尽/压力工具。