pkt2flow

  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • ssh-mitm：ssh中间人工具。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • uw-offish：Clear-text protocol simulator.
  • arpalert：监控以太网中的ARP变化。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。