pmacct

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • nipper：网络基础结构分析程序
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • arptools：一个关于ARP广播、ARP攻击和数据传输的简单工具。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • pkt2flow：将数据包分类为流的简单实用程序。
  • cidr2range：用于列出CIDR网络块中包含的IP地址的脚本
  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。