rpcsniffer

  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • dnswatch：DNS流量嗅探器和分析器。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • argus-clients：Argus的网络监视客户端。
  • tcpdump：网络监控和数据采集工具
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。