p0f

  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • junkie：模块化包嗅探器和分析器。
  • sniffglue：安全的多线程数据包嗅探器
  • faradaysec：协同渗透测试和漏洞管理平台。
  • hdmi-sniff：HDMI DDC（I2C）检查工具。它旨在演示从HDMI设备恢复HDCP加密密钥有多容易。