passivedns

  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • ssldump：SSLv3/TLS网络协议分析仪
  • pytacle：Automates the task of sniffing GSM frames
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。