pytacle

  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • arpstraw：ARP欺骗检测工具。
  • httpry：一种专门设计的包嗅探器，用于显示和记录HTTP流量。
  • junkie：模块化包嗅探器和分析器。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。