pwnat

responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
libtins：高级、多平台C++网络包嗅探和制作库。
dnsdiag：DNS诊断和性能测量工具。
firecat：一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
flowinspect：网络流量检测工具。
maclookup：在ieee ma-l/oui公开列表中查找MAC地址。
bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。