rpcsniffer

  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • apacket：嗅探器同步和反向散射包。
  • captipper：恶意HTTP流量浏览器工具。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • darkstat：网络统计数据收集程序（包嗅探器）