tcpdump

  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • packeth：用于以太网的Linux图形用户界面包生成器工具。
  • arping-th：ARP Ping来自Thomas Habets（又名Debian arping）。
  • prads：是一个“被动实时资产检测系统”。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。