p0f

  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • smtpscan：SMTP扫描仪
  • fpdns：远程确定DNS服务器版本的程序。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • dripcap：含咖啡因的包分析器。
  • dnswatch：DNS流量嗅探器和分析器。
  • hoover：无线探测请求嗅探器。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。