passivedns

  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • dsniff：网络审计和渗透测试工具的收集
  • argus-clients：Argus的网络监视客户端。
  • arpstraw：ARP欺骗检测工具。
  • tactical-exploitation：现代战术开发工具包。
  • maltrail：恶意流量检测系统。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。