passivedns

  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • xerosploit：高效先进的中间人框架。