passivedns

  • p0f：纯被动TCP/IP流量指纹工具
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。
  • maltrail：恶意流量检测系统。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。