rpcsniffer

  • tactical-exploitation：现代战术开发工具包。
  • dnswatch：DNS流量嗅探器和分析器。
  • tcpick：TCP流嗅探器和连接跟踪器
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • captipper：恶意HTTP流量浏览器工具。
  • sipffer：SIP协议命令行嗅探器。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。