passivedns

  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • captipper：恶意HTTP流量浏览器工具。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。