tcpdump

  • umit：强大的NMAP前端。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • snapception：拦截并解密通过网络接收到的所有快照。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • udp2raw-tunnel：一个加密的、反重放的、多路复用的UDP隧道，使用原始套接字通过假TCP或ICMP传输UDP流量。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • fakenet-ng：下一代动态网络分析工具。