tcpdump

  • pcapfex：包捕获取证提取器。
  • etherflood：用随机硬件地址的以太网帧淹没交换网络。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • tabi：bgp劫持检测。
  • pkt2flow：将数据包分类为流的简单实用程序。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。