sockstat

  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • ipmitool：支持IPMI的设备的命令行接口
  • sdnpwn：SDN渗透测试工具包。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • ipv4bypass：使用ipv6绕过安全性。