p0f

  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • argus：带流量控制的网络监控工具。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • sipffer：SIP协议命令行嗅探器。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。