passivedns

  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • phoss：嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。
  • junkie：模块化包嗅探器和分析器。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • etherape：各种OSI层和协议的图形网络监视器
  • pythem：python渗透测试框架。
  • issniff：Internet会话嗅探器。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。