pytacle

  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • rpak：可用于攻击路由协议的工具集合。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。