p0f

  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。