Scapy

  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • bypass-firewall-dns-history：基于DNS历史记录的防火墙绕过脚本。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • httping：用于HTTP请求的类似ping的工具
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。