sniffles

  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • dshell：网络法证分析框架。
  • dump1090：用于RTLSDR设备的简单模式S解码器。
  • hharp：这个工具可以执行中间人和切换洪水攻击。它有4个主要功能，其中3个功能尝试在一个网络中用被动方法或洪水型方法控制一台或多台计算机。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • skydive：一个开源的实时网络拓扑和协议分析器。