tcpdump

  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • netmap：可用于绘制测量网络的图形表示。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • t50：实验性多协议包注入工具。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • net-creds：从接口或PCAP嗅探敏感数据。