p0f

  • sipffer：SIP协议命令行嗅探器。
  • ssldump：SSLv3/TLS网络协议分析仪
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • dhcpf：被动DHCP指纹实现。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • zizzania：自动DeAuth攻击。
  • pcapteller：一种为流量控制和重放而设计的工具。