sockstat

  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • python2-ivre：网络侦察框架（库）
  • tgcd：TCP/IP性别更改守护程序实用程序。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • stegosip：RTP/SIP上的TCP隧道。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。